FortiGate VPN వైఫల్య ఇమెయిల్: లాగ్‌లు కాదు, ఫీల్డ్‌లను ఫిల్టర్ చేయండి

«VPN లాగిన్ విఫలమైనప్పుడు నాకు ఇమెయిల్ పంపు» అనే వాక్యంలో రెండు నిర్ణయాలు దాగి ఉన్నాయి. మొదటిది నోటిఫికేషన్ ఎలా అందుతుంది: ప్రతి సంఘటనకు ఒక మెయిల్, కాలానుగుణ సారాంశం, లేదా సేకర్త నుండి హెచ్చరిక. రెండవది సందేశంలో ఏమి ఉంది. మొదటిదానిలో తప్పు చేస్తే మెయిల్‌బాక్స్ నిండిపోయి పొంగుతుంది, రెండవదానిలో తప్పు చేస్తే హెచ్చరికను కార్యసాధ్యం చేసే ఫీల్డ్‌లు తొలగిపోతాయి. ఏ నిర్ణయానికీ VPN లాగ్ వర్గాన్ని అణచివేయాల్సిన అవసరం లేదు — అదే ఆడిట్ ట్రెయిల్‌ను నిశ్శబ్దంగా నాశనం చేసే షార్ట్‌కట్.

మూడు పంపిణీ రూపాలు మరియు ఏది ఎప్పుడు సరిపోతుంది

ఎవరు స్పందిస్తారు మరియు ఎంత వేగంగా స్పందించగలరు అనే దాని ఆధారంగా ఎంచుకోండి, ఏ ఎంపికను కాన్ఫిగర్ చేయడం సులభం అనే దాని ఆధారంగా కాదు. ఒక కార్యాలయాన్ని రక్షించే ఒకే FortiGate ప్రతి-సంఘటన మెయిల్‌ను సమర్థించగలదు. దొంగిలించబడిన ఆధారాలను నింపే ప్రయత్నాలను స్వీకరించే గేట్‌వేపై అదే కాన్ఫిగరేషన్ రోజుకు వేలాది సందేశాలను ఉత్పత్తి చేస్తుంది మరియు ఎవరూ చదవని ఫోల్డర్‌లోకి ఫిల్టర్ అవుతుంది.

సంఘటన రికార్డు నుండి ప్రారంభించండి, విషయ పంక్తి నుండి కాదు

మీరు నిజంగా నడిపే విడుదలపై ప్రాతినిధ్య నిల్వ చేసిన సంఘటనను చదవండి. FortiOS 7.4.8 లాగ్ సూచన SSL VPN కు లాగిన్ వైఫల్యాన్ని సంఘటన 39426 గా గుర్తిస్తుంది, దాని ఫీల్డ్‌లలో ఇవి ఉన్నాయి action, user, remip, reason, tunneltype మరియు vd. ఆ రికార్డు బదులు ఫార్వర్డ్ చేసిన ఇమెయిల్ విషయం నుండి ఫిల్టర్ రూపకల్పన చేయడం అనేది, వారి ఫర్మ్‌వేర్ వేరే విధంగా రాసే ఫీల్డ్ పేరుకు సరిపోల్చుకునే మార్గం. రెండు లేదా మూడు నిజమైన వైఫల్యాలను తెరిచి, ట్రిగ్గర్ రాసే ముందు గుర్తింపులు సరిపోతాయని నిర్ధారించండి. దానికి పట్టే ఐదు నిమిషాలు తప్పు సంఘటనపై మండే ఒక వారం హెచ్చరికల కంటే తక్కువ.

ఆటోమేషన్ కుట్టు ఈవెంట్-లాగ్ ట్రిగ్గర్‌ను ఒక చర్యతో కలుపుతుంది, ట్రిగ్గర్ అనేది సంఘటన ఎంపిక ఉండాల్సిన స్థలం. మీ అవసరానికి కావాల్సిన అదనపు ఫీల్డ్ షరతులను మాత్రమే జోడించండి; కొన్ని ఫీల్డ్‌లపై ఫిల్టర్ చేసే ట్రిగ్గర్ మిగిలిన వాటికి ఇంకా పరీక్షించని ప్రవర్తనను ఇస్తుంది.

మద్దతు ఉన్న ప్రత్యామ్నాయాల నుండి సంక్షిప్త బాడీని నిర్మించండి

ఇమెయిల్ చర్యల కోసం లాగ్-ఫీల్డ్ ప్రత్యామ్నాయాన్ని నమోదు చేసే విడుదలల్లో, బాడీ చిన్నదిగా ఉన్నా ఉపయోగకరంగా ఉంటుంది. క్రింది రూపం ఉదాహరణ మాత్రమే; వర్తించే ముందు లక్షణాల పేర్లు మరియు ప్రత్యామ్నాయ వాక్యనిర్మాణాన్ని మీ ఫర్మ్‌వేర్ వెర్షన్‌తో సరిపోల్చండి.

config system automation-trigger
    edit "ssl-vpn-login-fail"
        set event-type event-log
        set logid 39426
    next
end

config system automation-action
    edit "mail-vpn-fail"
        set action-type email
        set email-to "[email protected]"
        set email-subject "SSL-VPN login failed"
        set message "Account: %%log.user%% | Source: %%log.remip%% | Reason: %%log.reason%%"
    next
end

ఖాళీ ఫీల్డ్‌ను చూపించే టెంప్లేట్ సంఘటనలో ఆ డేటా లేదని నిరూపించదు. మొదట ఫీల్డ్ పేరు మరియు ప్రత్యామ్నాయ వాక్యనిర్మాణాన్ని తనిఖీ చేయండి, తర్వాత ఒక నియంత్రిత వైఫల్యంతో పరీక్షించి అసలు సందేశాన్ని చదవండి. ఏ యూనిట్ మెయిల్ పంపిందో ఊహించకుండా స్పందించేవారు పూర్తి రికార్డును కనుగొనేలా పరికర గుర్తింపు మరియు సంభవించిన సమయాన్ని జోడించండి.

రికార్డును తొలగించకుండా పరిమాణాన్ని సద్దుమణిగేలా చేయండి

రేటు నియంత్రణ, సమూహీకరణ మరియు సహసంబంధం పంపిణీ పొరకు చెందుతాయి. ప్రతిదానికీ కనీస ఇమెయిల్ తీవ్రతను పెంచడం సంబంధం లేని సంఘటనలను దాచే మొద్దుబారిన సాధనం, VPN లాగ్ వర్గాన్ని నిలిపివేయడం దానికంటే అధ్వాన్నం: సంఘటనలు రాయడమే పూర్తిగా ఆగిపోతుంది. ఆమోదించిన లాగింగ్ గమ్యాన్ని మరియు నిల్వ విధానాన్ని ఉన్నదున్నట్లుగా ఉంచండి, బదులుగా నోటిఫికేషన్ మార్గం మరింత నిశ్శబ్దంగా మారనివ్వండి. మీరు ఏమి అణచివేశారో నమోదు చేయండి, ఎందుకంటే తదుపరి వ్యక్తి మెయిల్‌బాక్స్‌లో లోటును కనుగొంటారు మరియు అది ఉద్దేశపూర్వకమని తెలుసుకోవాలి.

కొత్త మార్గం ధృవీకరించబడిన తర్వాత, అతివ్యాప్తి చెందే ఏదైనా పాత ఇమెయిల్ నియమాన్ని సమీక్షించిన మార్పు ద్వారా ఉపసంహరించండి. రెండు మార్గాలు మండటంతో ముగించడం, లేదా పాతది మొదట నిలిపివేయబడినందున ఏదీ మండకపోవడం — పరీక్షకు ముందు శుభ్రం చేయడం యొక్క సాధారణ ఫలితం.

వైఫల్యాన్ని వైఫల్యంగానే చదవండి

విఫలమైన ప్రామాణీకరణ సంఘటన విజయవంతమైన VPN సెషన్ కాదు, సంఘటనలోని వినియోగదారు పేరు వ్యక్తికి ధృవీకరించిన ఆరోపణ కాదు. ఖాతా రాజీపడిందని ప్రకటించే ముందు కారణాన్ని విజయవంతమైన లాగిన్‌లు, తెలిసిన వినియోగదారు కార్యకలాపం మరియు పునరావృత ప్రయత్నాలతో సహసంబంధం చేయండి, మరియు వాటిలో ఏమి తనిఖీ చేశారో హెచ్చరికలో చెప్పండి.

నోటిఫికేషన్‌ను అధికారం ఉన్న గ్రహీతలకు మాత్రమే పంపండి. ఖాతా పేర్లు, అంతర్గత పరికర గుర్తింపులు మరియు మూల చిరునామాలు కార్యాచరణపరంగా సున్నితమైనవి, సౌలభ్యం కోసం పెరిగే పంపిణీ జాబితా లీక్ మార్గంగా మారుతుంది. ఒక కార్యసాధ్యమైన మార్గం మరియు చెక్కుచెదరని ఆడిట్ ట్రెయిల్ మాత్రమే మొత్తం లక్ష్యం.