En este artículo se abordará un problema común en la configuración de correos electrónicos programados para informes locales en dispositivos FortiGate. Esta funcionalidad es crucial para mantener informados a los administradores sobre el estado de la red y la seguridad. A través de los pasos y comandos descritos, podrá resolver posibles inconvenientes relacionados con la recepción de correos electrónicos de alertas y configurar correctamente los informes necesarios.
Índice
Descripción del problema
La configuración de correos electrónicos programados para informes locales en FortiGate puede enfrentar problemas que impiden la recepción de notificaciones. Entender y diagnosticar estas fallas es esencial para asegurar una supervisión efectiva y una respuesta oportuna en casos de incidentes de seguridad.
Alcance
Este artículo está destinado a usuarios y administradores de FortiGate que necesiten configurar y solucionar problemas relacionados con informes locales y la funcionalidad de correo electrónico.
Diagnóstico paso a paso
Para diagnosticar el problema, se deben seguir una serie de pasos que garantizarán que la configuración sea correcta:
- Verifique que la funcionalidad de informes locales esté habilitada: Navegue a Sistema → Visibilidad de características → Informes locales.
- Asegúrese de que el servidor de correo esté configurado adecuadamente.
- Revise la programación del informe en Registro & Informes → Informes locales → Programación de informes.
Solución recomendada
Para configurar el envío de correos electrónicos programados para los informes locales, siga estos pasos:
- Configurar el servidor de correo electrónico. Puede utilizar el servidor de correo predeterminado de Fortinet:
config system email-serv
set server «fortinet-notifications.com»
set port 465
set security smtps
end
- Configurar el nombre de usuario en la configuración de alertas por correo:
config alertemail setting
set username «[email protected]» — Si está utilizando el servidor SMTP predeterminado.
end
- Configurar el horario para el informe:
En Registro & Informes → Informes locales → Programación de informes, configure el horario necesario.
Comandos CLI utilizados
Los siguientes comandos pueden ser útiles para la depuración y diagnóstico:
- Para ejecutar el depurador de alertas por correo:
diag debug reset
diag debug enable
diag debug console timestamp enable
diag debug application alertmail -1
- Generar el informe inmediatamente:
En Registro & Informes → Informes locales → Generar ahora.
Buenas prácticas y recomendaciones
Si no recibe el correo electrónico, es recomendable seguir el consejo de solución de problemas: Alerta de correo electrónico. Verifique siempre que la configuración del nombre de usuario esté correctamente establecida. En el caso de un servidor SMTP predeterminado, asegúrese de que el nombre de usuario en la configuración de alertas sea ‘[email protected]’. Esto puede evitar muchos problemas de recepción.
Notas adicionales
Cuando utilice el servidor SMTP predeterminado, es normal que el depurador muestre que el correo electrónico se ha enviado con éxito, pero que no se reciba. A continuación, se presenta un ejemplo de salida esperada:
2024-09-02 12:16:15 <== send mail success, m = 0x963e590 s = 0x9640380
En este caso, realice las comprobaciones pertinentes en la configuración del servidor de correo para garantizar que todo esté en orden.
¿Te ha resultado útil??
0 / 0
Hola, somos Mila Jiménez y César Sánchez. Dos apasionados de la ciberseguridad con muchos años de experiencia. Hemos trabajado en muchas empresas del mundo TI y ahora nos apetece compartir nuestro conocimiento con cualquiera que lo necesite.
¡Si te gusta nuestro contenido puedes invitarnos a un café AQUÍ!