728x90
반응형

Fortigate Firmware Version Upgrade Path 소개 드립니다.

방화벽 장비 운용 시 EOS 된 펌웨어 버전을 운용 하시거나 특정 펌웨어 버전의 버그로 인해 서비스에 영향이 있을 경우

안정된 펌웨어 버전으로 업그레이드하는 작업을 종종 하시곤 합니다.

해당 사이트는 Fortigate 제품 선택 후 -> 현재 Firmware 선택 -> 희망 Firmware 선택 하여 몇 번의 업그레이드를 진행 해야하는지 확인 할 수 있는 사이트 입니다.

 

 

1. https://docs.fortinet.com/upgrade-tool 접속

Current Product - 제품명 선택

Current FortiOS Version - 현재 OS Version 선택

Upgrade to FortiOS Version - 희망 OS Version 선택

ex) FG-100E 장비에서 현재 v6.4.0 -> v7.0.0 업그레이드 작업 시

6.4.0 -> 6.4.2 -> 6.4.4 -> 7.0.0 총 3번의 업그레이드가 진행되며 업그레이드 시 장비 리부트 1회 발생합니다.

 

 

728x90
반응형

'1. Security Equipment > 1. FW' 카테고리의 다른 글

Fortigate interface Pair view not available(포티게이트 Interface 별 정책 보기 비활성화)  (0) 2022.02.28
Fortigate Maximum Value Tables(포티게이트 UTM 항목 별 최대 개수 테이블)  (0) 2022.02.28
Fortigate UTM Packet Dump (포티게이트 방화벽 패킷 덤프)  (0) 2022.02.20
Fortigate UTM(Firewall) Session (포티게이트 방화벽 세션)  (0) 2022.02.20
FortiGate UTM(Firewall) CLI Command(포티게이트 방화벽 CLI 명령어)  (0) 2022.02.20
728x90
반응형

Fortigate 방화벽 정책 확인 시 Sequence로만 확인 할 수 있어 다소 불편한 경험이 있었습니다.

대다수의 방화벽은 Interface Pair View 활성화 되어 있어 Incoming, Outcoming 별로 정책이 분류되어 보기 용이하오나

하기 이미지처럼 특정 정책 In/Outcomin Interface에 'Any' 또는 다중 Interface가 지정되어 있을 경우

'Interface Pair View' 기능을 사용 하실 수 없습니다.

 

 

How Any or multiple-interfaces policy can change the Interface Pair View

The FortiGate unit automatically changes the view on the policy list page to By Sequence whenever there is a policy containing any or multiple-interfaces as the Source or Destination interface. If the Interface Pair View is grayed out, it is likely that one or more policies have used the any or multiple-interfaces.

When you use the any or multiple-interfaces, the policy goes into multiple sections because it might be any one of a number of interface pairings. Policies are divided into sectioned using the interface pairings, for example, port1 to port2.

Each section has its own policy order. The order in which a policy is checked for matching criteria to a packet’s information is based solely on the position of the policy within its section or within the entire list of policies. If the policy is in multiple sections, FortiGate cannot place the policy in order in multiple sections. Therefore the view can only be By Sequence.

 

 

출처 : https://docs.fortinet.com/document/fortigate/6.4.6/administration-guide/497952/policy-views-and-policy-lookup

 

Policy views and policy lookup | Administration Guide

 

docs.fortinet.com

 

728x90
반응형

'1. Security Equipment > 1. FW' 카테고리의 다른 글

Fortigate Firmware Version Upgrade Path(포티게이트 펌웨어 업그레이드)  (0) 2022.02.28
Fortigate Maximum Value Tables(포티게이트 UTM 항목 별 최대 개수 테이블)  (0) 2022.02.28
Fortigate UTM Packet Dump (포티게이트 방화벽 패킷 덤프)  (0) 2022.02.20
Fortigate UTM(Firewall) Session (포티게이트 방화벽 세션)  (0) 2022.02.20
FortiGate UTM(Firewall) CLI Command(포티게이트 방화벽 CLI 명령어)  (0) 2022.02.20
728x90
반응형

Fortigate Maximum Values Table 소개드립니다.

해당 문서는 Fortigate Software Version 및 Firmware Version 별로 Maximum Value를 확인 할 수 있습니다.

저 같은 경우는 Fortigate 방화벽 IPv4 객체 최대 개수를 종종 검색하곤 합니다.

 

1. Software Version 선택 -> 방화벽 모델 선택 -> 'Go' -> 'Show Entries' 에서 All 선택 -> Search 필드에 항목 검색

https://docs.fortinet.com/max-value-table

 

Fortinet Documentation Library

Note: All objects in the maximum values table have either a global limit, which applies to the entire FortiGate configuration, or a VDOM limit, which applies only to a single VDOM. For objects that have only a VDOM limit, the global limit is the VDOM limit

docs.fortinet.com

 

728x90
반응형

'1. Security Equipment > 1. FW' 카테고리의 다른 글

Fortigate Firmware Version Upgrade Path(포티게이트 펌웨어 업그레이드)  (0) 2022.02.28
Fortigate interface Pair view not available(포티게이트 Interface 별 정책 보기 비활성화)  (0) 2022.02.28
Fortigate UTM Packet Dump (포티게이트 방화벽 패킷 덤프)  (0) 2022.02.20
Fortigate UTM(Firewall) Session (포티게이트 방화벽 세션)  (0) 2022.02.20
FortiGate UTM(Firewall) CLI Command(포티게이트 방화벽 CLI 명령어)  (0) 2022.02.20
728x90
반응형

# diagnose sniffer packet any 'host x.x.x.x' 4

 - 모든 인터페이스의 특정 IP로의 통신 패킷 

 

# diagnose sniffer packet wan1 'host x.x.x.x' 4

 - 특정 인터페이스 및 특정 IP로의 통신 패킷

 

# diagnose sniffer packet any 'host x.x.x.x and icmp' 4

 - 특정 IP에서의 ICMP 통신 패킷

 

# diagnose sniffer packet port1 'host x.x.x.x and host y.y.y.y' 4 

 - Interface port1에서 IP : x.x.x.x 기준 x.x.x.x<->y.y.y.y 통신 패킷

 

# diagnose sniffer packet port1 'host x.x.x.x or host y.y.y.y' 4

 - Interface port1에서 IP : x.x.x.x 또는 IP : y.y.y.y 통신 패킷

 

# diagnose sniffer packet any 'net [IP] [Netmask]' 4

 - 지정한 대역의 통신 패킷

728x90
반응형

'1. Security Equipment > 1. FW' 카테고리의 다른 글

Fortigate interface Pair view not available(포티게이트 Interface 별 정책 보기 비활성화)  (0) 2022.02.28
Fortigate Maximum Value Tables(포티게이트 UTM 항목 별 최대 개수 테이블)  (0) 2022.02.28
Fortigate UTM(Firewall) Session (포티게이트 방화벽 세션)  (0) 2022.02.20
FortiGate UTM(Firewall) CLI Command(포티게이트 방화벽 CLI 명령어)  (0) 2022.02.20
Paloalto UTM Threat Log Formats  (0) 2022.02.12
728x90
반응형

# diagnose sys session list

 - Session 확인

 

# diagnose sys session filter [src,dst] [IP]

 - 특정 IP로의 Session 확인

 

- session filter options -

dport Destination port
dst Destination IP address
duration duration
expirt expirt
negate inverse filter
policy policy ID
proto Protocol number
sport Source port
src Source IP address
vd index of virtual domain(VDOM) -1 matches all

 

# diagnose sys session filter 

 - 등록된 필터 확인

 

# diagnose sys session clear

 - Session Filter 미등록 상태로 상기 명령어 진행 시 All Session Clear(주의 사용)

 

# diagnose sys session filter clear

 - 등록한 Filter로 Session Clear 진행 후 등록한 Filter도 삭제 진행하여야 함.

 

 

 

728x90
반응형

'1. Security Equipment > 1. FW' 카테고리의 다른 글

Fortigate Maximum Value Tables(포티게이트 UTM 항목 별 최대 개수 테이블)  (0) 2022.02.28
Fortigate UTM Packet Dump (포티게이트 방화벽 패킷 덤프)  (0) 2022.02.20
FortiGate UTM(Firewall) CLI Command(포티게이트 방화벽 CLI 명령어)  (0) 2022.02.20
Paloalto UTM Threat Log Formats  (0) 2022.02.12
Fortigate Security Profile License Status Check  (0) 2022.02.10
728x90
반응형

# end(=en) : Save and Quit

# abort : Not save and Quit

# diagnose = # diag

# executed = # exec

 

 

● get system performance status

 - 해당 장비의 현재 CPU & Memory Usage, Traffic, Session, Uptime

 

● diagnose sys top

 - CPU, MEM Usage

 

● diagnose sys top-summary

 - 실시간 CPU, MEM Usage 

 

● diagnose sys kill 11 [PID]

 - Process kill

 

● get system status

 - Firmware Version, Serial Information

 

● diagnose debug crashlog read

 - Process Crash Log, 장애 Log

 

● diagnose log alertconsole list

 - Administartor Login fail log, Hardware Reboot, Power Off, FortiGuard Update..

 

● diagnose hardware device nic interface name(ex - port1)

 - interface Spped/Duplex, Error

 

● diagnose netlink device list

 - Interface Error log

 

● get route info routing-table all

 - Routing Table Check

 

● get sys arp

 - ARP Table check

 

● execute clear system arp table

 - ARP Table clear

 

● diagnose ip arp delete [Interface] [IP]

 - ARP delete

 

● get sys session-ttl

 - Session Time to live

 

● get system interface

 - Interface Information

 

 

 

728x90
반응형

'1. Security Equipment > 1. FW' 카테고리의 다른 글

Fortigate UTM Packet Dump (포티게이트 방화벽 패킷 덤프)  (0) 2022.02.20
Fortigate UTM(Firewall) Session (포티게이트 방화벽 세션)  (0) 2022.02.20
Paloalto UTM Threat Log Formats  (0) 2022.02.12
Fortigate Security Profile License Status Check  (0) 2022.02.10
Fortigate System Event Log GUI 표현 설정 방법  (0) 2022.02.10
728x90
반응형

Paloalto 방화벽 장비 Threat 로그 포맷 순서입니다.

ESM <-> Paloalto 방화벽 연동 시 파싱 검출 식에 참고 하시면 좋을 것 같습니다.

 

1
FUTURE_USE
2
 Receive Time
3
 Serial Number
4
 Type
5
 Threat/Content Type
6
 FUTURE_USE
7
 Generated Time
8
 Source IP
9
 Destination IP
10
 NAT Source IP
11
 NAT Destination IP
12
 Rule Name
13
 Source User
14
 Destination User
15
 Application
16
 Virtual System
17
 Source Zone
18
 Destination Zone
19
 Inbound Interface
20
 Outbound Interface
21
 Log Action
22
 FUTURE_USE
23
 Session ID
24
 Repeat Count
25
 Source Port
26
 Destination Port
27
 NAT Source Port
28
 NAT Destination Port
29
 Flags
30
 Protocol
31
 Action
32
 URL/Filename
33
 Threat ID
34
 Category
35
 Severity
36
 Direction
37
 Sequence Number
38
 Action Flags
39
 Source Location
40
 Destination Location
41
 FUTURE_USE
42
 Content Type
43
 PCAP_ID
44
 File Digest
45
 Cloud
46
 URL Index
47
 User Agent
48
 File Type
49
 X-Forwarded-For
50
 Referer
51
 Sender
52
 Subject
53
 Recipient
54
 Report ID
55
 Device Group Hierarchy Level 1
56
 Device Group Hierarchy Level 2
57
 Device Group Hierarchy Level 3
58
 Device Group Hierarchy Level 4
59
 Virtual System Name
60
 Device Name
61
 FUTURE_USE
62
 Source VM UUID
63
 Destination VM UUID
64
 HTTP Method
65
 Tunnel ID/IMSI
66
 Monitor Tag/IMEI
67
 Parent Session ID
68
 Parent Start Time
69
 Tunnel Type
70
 Threat Category
71
 Content Version
72
 FUTURE_USE
73
 SCTP Association ID
74
 Payload Protocol ID
75
 HTTP Headers

 

출처 : https://docs.paloaltonetworks.com/pan-os/8-1/pan-os-admin/monitoring/use-syslog-for-monitoring/syslog-field-descriptions/threat-log-fields.html#id83052cb2-4798-4f9c-abf8-e0b929ce7a3b

728x90
반응형

'1. Security Equipment > 1. FW' 카테고리의 다른 글

Fortigate UTM(Firewall) Session (포티게이트 방화벽 세션)  (0) 2022.02.20
FortiGate UTM(Firewall) CLI Command(포티게이트 방화벽 CLI 명령어)  (0) 2022.02.20
Fortigate Security Profile License Status Check  (0) 2022.02.10
Fortigate System Event Log GUI 표현 설정 방법  (0) 2022.02.10
Fortigate UTM(Firewall) System Information에서의 WAN IP Unknown 또는 Spinning 발생 시 대처  (0) 2022.01.23
728x90
반응형

Fortigate UTM 운용하시면 Security Profile(IPS, AV, Web Filter, File Filter..Etc) 운용을 하실 것 입니다.

해당 기능을 사용할려면 라이센스가 항시 등록되어 있어야하며 만료될 경우

벤더사에서 제공하는 새로운 시그니처를 배포 받을 수 없어 라이센스 관리는 항상 중요합니다.

 

1. GUI 확인 방법

 System -> FortiGuard -> License information

 

2. CLI 확인 방법

# get system fortiguard-service status

728x90
반응형

'1. Security Equipment > 1. FW' 카테고리의 다른 글

FortiGate UTM(Firewall) CLI Command(포티게이트 방화벽 CLI 명령어)  (0) 2022.02.20
Paloalto UTM Threat Log Formats  (0) 2022.02.12
Fortigate System Event Log GUI 표현 설정 방법  (0) 2022.02.10
Fortigate UTM(Firewall) System Information에서의 WAN IP Unknown 또는 Spinning 발생 시 대처  (0) 2022.01.23
FortiOS v7.0.2(Fortigate UTM/Firewall) 방화벽 정책 추출 기능 개발(CSV, JSON)  (0) 2022.01.23

+ Recent posts

티스토리툴바