Este artículo aborda un problema específico que afecta a los registros de tráfico avanzado en dispositivos FortiGate. Al intentar navegar por los registros de tráfico hacia adelante desde FortiAnalyzer en la interfaz gráfica de FortiGate, aparece un mensaje de notificación que indica que solo se pueden ver 1 de cada 500 resultados disponibles en ese momento. Este asunto es importante porque puede limitar la capacidad de los administradores de sistemas para acceder a datos críticos de seguridad y manejo del tráfico. A lo largo del artículo, se presentarán soluciones para abordar este inconveniente y mejorar la funcionalidad.
Índice
Descripción del problema
Al consultar los registros de Tráfico Adelante desde FortiAnalyzer a través de la GUI de FortiGate, se muestra el mensaje de notificación: ‘Solo 1 de 500 resultados están disponibles en este momento. ¿Te gustaría ver los resultados ahora?‘. Esto puede generar confusión y frustación, al no permitir que los usuarios accedan a la información completa de los registros.
Alcance
Este problema afecta a las versiones de FortiGate v7.2.x, v7.4.x y v7.6.0.
Diagnóstico paso a paso
Para diagnosticar el problema, siga los siguientes pasos:
- Acceda a la interfaz gráfica de FortiGate.
- Navegue a la sección de Registros y seleccione Tráfico Adelante.
- Observe si el mensaje de error mencionado aparece al intentar visualizar los resultados.
- Verifique la versión de FortiGate en uso para confirmar si está dentro del alcance del problema.
Solución recomendada
La solución para este problema se implementará en las próximas actualizaciones de firmware: v7.2.11, v7.4.5 y v7.6.1. Asegúrese de actualizar su dispositivo FortiGate a una de estas versiones en cuanto estén disponibles.
Nota: Este problema puede reproducirse en plataformas G (90/91G, 120/121G) que ejecutan v7.4.5 GA. Sin embargo, no se reproduce en v7.4.7 GA.
Comandos CLI utilizados
A continuación se presentan algunos comandos que podrían ser útiles para el diagnóstico:
get log traffic list: Este comando permite listar todos los registros de tráfico y puede ayudar a determinar si hay problemas de carga o visualización en la GUI.diagnose log filter status: Este comando muestra el estado del filtro de registros, lo que puede ser útil para verificar si hay restricciones en la visualización de registros.
Buenas prácticas y recomendaciones
Para evitar problemas similares en el futuro, considere las siguientes recomendaciones:
- Mantenga su firmware de FortiGate actualizado a las versiones más recientes para beneficiarse de las mejoras de seguridad y funcionalidad.
- Revise regularmente los registros de tráfico y mantenga un seguimiento de los problemas reportados en la documentación de Fortinet.
- Implemente un monitoreo continuo de los sistemas FortiGate a través de soluciones como FortiAnalyzer para obtener análisis más profundos de los datos de tráfico.
Notas adicionales
Es aconsejable seguir las actualizaciones de Fortinet y participar en la comunidad para estar al tanto de los últimos desarrollos y parches relacionados con problemas conocidos.
¿Te ha resultado útil??
0 / 0
Hola, somos Mila Jiménez y César Sánchez. Dos apasionados de la ciberseguridad con muchos años de experiencia. Hemos trabajado en muchas empresas del mundo TI y ahora nos apetece compartir nuestro conocimiento con cualquiera que lo necesite.
¡Si te gusta nuestro contenido puedes invitarnos a un café AQUÍ!