Monitor SD-WAN seguro de FortiView

Descripción

Este artículo describe la configuración necesaria para mostrar datos en el monitor SD-WAN seguro de FortiAnalyzer.

Solución

1) Aparecerá el mensaje Ningún dispositivo seleccionado si FortiAnalyzer no recibe los registros SD-WAN necesarios.

2) Para mostrar datos en un monitor SD-WAN seguro, se deben cumplir los siguientes requisitos.

3) La regla SD-WAN debe tener una dirección de origen específica junto con el número de protocolo/servicio de Internet/aplicación.

4) El registro de SLA debe habilitarse en la verificación de estado de FortiGate y aplicarse a las reglas de SD-WAN.

Ejemplo de configuración en FortiOS 6.4:

# configurar el sistema sdwan
# verificación de estado de configuración
editar «ping»
establecer sla-fail-log-período 30
establecer sla-pass-log-período 60
Siguiente
final
final

5) Los miembros de la interfaz SD-WAN deben haberse configurado con el rol ‘WAN’ y ‘Ancho de banda estimado’.

6) La política de firewall con interfaz SDWAN necesita registrar todas las sesiones.

7) Asegúrese de que el tráfico pase a través de las reglas de SD-WAN. Verifique el conteo de aciertos de las reglas FortiGate SD-WAN.

8 ) Asegúrese de que FortiAnalyzer reciba el estado de sla de verificación de estado para iniciar sesión Vista de registro -> Evento -> SD-WAN.

9) Una vez que FortiAnalyzer reciba los registros, el monitor SD-WAN seguro mostrará la lista de dispositivos con los datos presentes en cada widget.

Artículo relacionado.

solución de problemas del monitor SD-WAN de FortiManager