Cómo solucionar problemas de detección de dispositivos en Fortinet: Guía para recopilar registros.

Este artículo aborda problemas de detección de dispositivos en FortiGate, un aspecto crítico en la gestión de red. La correcta identificación de los dispositivos es fundamental para asegurar políticas de seguridad efectivas y un rendimiento óptimo del sistema. Aquí se proporcionan diagnósticos y soluciones recomendadas para resolver estos problemas antes de abrir un ticket con TAC.

Descripción del problema

Los problemas de detección de dispositivos pueden surgir cuando los detalles de un dispositivo son identificados incorrectamente o cuando FortiGate no puede detectar esos detalles. Esto puede llevar a configuraciones erróneas en la red, afectando la seguridad y el rendimiento general.

Alcance

Este artículo se aplica a dispositivos FortiGate, que son esenciales en entornos de seguridad perimetral y gestión del tráfico de red.

Diagnóstico paso a paso

A continuación se presentan los registros y las salidas que deben recopilarse para diagnosticar problemas de detección de dispositivos. Asegúrese de realizar estos diagnósticos antes de contactar a TAC:

get system status

show full | grep device-detection

diagnose autoupdate versions | grep -A 7 «Mac Addr»

diagnose user device get <Dirección MAC del dispositivo>

diagnose vendor-mac match <Dirección MAC del dispositivo>
diagnose user device list
diagnose cid stats
diagnose debug crashlog read

Además, recopile el siguiente debug mientras conecta el dispositivo a la red:

Para v7.4:

diagnose debug reset

diagnose cid debug filter <Dirección MAC del dispositivo>

diagnose cid debug start

diagnose cid debug stop

Para v7.2:

diagnose debug reset

diagnose debug application cid -1

diagnose debug enable

Para v7.0:

diagnose debug reset

diagnose debug application src-vis -1

diagnose debug enable

Para detener los procesos de depuración al final, presione ‘Ctrl+C‘ y escriba diagnose debug disable.

Solución recomendada

Luego de realizar los diagnósticos, es crucial analizar los registros obtenidos para identificar la causa raíz del problema. Dependiendo de los resultados, las configuraciones de la red o del dispositivo pueden necesitar ajustes. Si los problemas persisten tras las modificaciones, se recomienda abrir un ticket con TAC para una evaluación más exhaustiva.

Buenas prácticas y recomendaciones

1. Mantenga su FortiGate actualizado con las últimas versiones de firmware para asegurar la compatibilidad y corregir errores conocidos.

2. Realice auditorías periódicas de los dispositivos conectados para garantizar que su red opera de manera óptima.

3. Implemente políticas de seguridad coherentes y haga uso de las funcionalidades de supervisión que ofrece FortiGate para el control proactivo de la red.

Notas adicionales

Al trabajar con registros y diagnósticos, es importante tener en cuenta que algunos problemas pueden estar relacionados con la infraestructura subyacente, como problemas del cableado o configuraciones erróneas en switches y routers. Mantenga siempre actualizados sus diagramas de red y documentación correspondiente.