SUPPRIMER Journalisation fiable et OFTPS

Lorsque vous activez la journalisation fiable (reliable logging) sur le FortiGate, le mode de transport des journaux passe d’UDP à TCP. Le TCP garantit un transfert fiable : les données restent intactes et arrivent dans l’ordre où elles ont été envoyées.

• Via la GUI de FortiAnalyzer, la journalisation fiable est activée automatiquement.
• Via la CLI, vous devez l’activer avec la commande dédiée.
• Via le Fabric Connector FortiGate, elle n’est pas activée automatiquement.
• La journalisation vers FortiCloud utilise TCP ; l’algorithme de chiffrement se règle en CLI (valeur par défaut : high).

En option, la journalisation fiable permet de chiffrer les communications via un trafic OFTP chiffré en SSL (OFTPS). Ainsi, chaque message de journal est transmis en toute sécurité sur un réseau non sécurisé. Le niveau de protection SSL se configure via le paramètre enc-algorithm.