안녕하세요
고수님들의 고견을 기다립니다~!
Fortigate80E 방화벽을 사용하고 있습니다
대략적인 구조는
NAS - 방화벽1 - vpn - 방화벽2 - syslog / snmp 수집 서버 이런 식으로 되어있습니다.
일단 SNMP는 방화벽1,2 다 잘 수신이 됩니다.
근데 Syslog는 NAS, 방화벽2에서만 수신이 되고, 방화벽 1에서는 수신이 안됩니다.
어차피 NAS에서 방화벽1 거쳐서 나가는거랑, 방화벽1에서 나가는거랑 똑같지 않나요?
왜 NAS에서는 되는데 방화벽1에서는 안되는지 도저히 모르겠네요.
Syslog를 정상적으로 수신하지 못할 때 어떻게 확인을 해야할까요?
방화벽2에서 출발지가 방화벽1 이고 dest port가 514인 패킷을 떠서 확인해보시기 바랍니다.
확실하게 알고 싶다면 방화벽1,2의 방화벽 룰을 올려보시면 여기 계신 전문가분들이 알려주실겁니다.
어차피 NAS에서 방화벽1 거쳐서 나가는거랑, 방화벽1에서 나가는거랑 똑같지 않나요?
=> 아닙니다. 방화벽2에서 바라봤을때 NAS가 사설IP를 가지고 오는경우와 방화벽1의 outbound IP가 다르다면 다른 룰에 적용받을수있습니다.
방화벽 1의 outbound룰과 방화벽2의 inbound룰를 살펴보세요.
가장편한 방법은 snmp는 된다고 하셨으니 그 룰을 복제해서 포트만 514 로 바꿔서 해보시기 바랍니다.