Fortigate VPN Log 확인 방법

감사 내용 중에 VPN Log를 확인할 수 있어야 한다고 했다.

이미 Syslog에 방화벽에서 나타나는 모든 로그를 기록 중이다.

하지만 콕 집어서 VPN Log를 확인할 수 있어야 한다고 했다.

로그는 기록 중인 게 확인되어 VPN Log가 기록됨을 확인시켜 줘야 했다.

감사에서 보는 VPN Log는 성공 및 실패 기록, 접속 IP 등이다. 

무튼, Fortigate 방화벽에서 VPN 로그를 보려면 어떻게 해야 할까?

기본적으로 로그는 수집하도록 설정되어 있어야 한다.

 

 

VPN 로그를 확인하기 위해 전제 조건은 다음과 같다. 

System > Feature Visibility에서 VPN이 활성화되어 있어야 한다.

VPN 로그 확인시 전제 조건. 출처 : Fortinet

 

 

 

 

 

 

 

로그를 확인하는 건 매우 간단하다.

Log Report 메뉴의 System Event로 진입한다.

Logs 탭에서 우측의 General System Events를 클릭한다.

VPN Events를 선택한다.

Log Report의 VPN Events로 진입

 

 

 

 

 

 

 

Action 및 Status 그리고 Message를 통해 VPN의 상태를 확인할 수 있다.

Action 및 Status 그리고 Message를 통해 VPN의 상태를 확인할 수 있다.

 

 

 

 

 

참조 링크 : https://docs.fortinet.com/document/fortigate/7.4.1/administration-guide/536166/viewing-event-logs

Viewing event logs | Administration Guide