포티게이트

기능 개선

• fortigate-firewall-policies, fortigate-addresses, fortigate-address-groups 확장 명령어 VDOM별 조회 지원
  • vdom 옵션으로 특정 VDOM만 조회
  • 출력에 vdom 필드 추가 (항목이 속한 VDOM)
• 로그 등급(level)이 있는 로그 스키마 9종에 위험도(risk) 필드 추가 (LOW/MEDIUM/HIGH)

변경 사항

• 위 3개 확장 명령어에서 vdom 옵션을 생략하면 API 계정의 기본 VDOM만 조회하던 동작을 장비의 전체 VDOM 조회로 변경
  • VDOM 목록을 조회할 수 없는 경우(권한 없음, VDOM 미사용 장비) 기존처럼 기본 VDOM만 조회하고 vdom 필드는 비어 있음
• fortigate-app-control, fortigate-vpn-client 로그 스키마의 국가 필드(src_country, dst_country) 타입을 COUNTRY로 변경

버그 수정

• fortigate-firewall-policies 확장 명령어의 comment 필드가 비어 있던 문제 수정

업데이트 시 주의 사항

• 1.4.2606.1 이하에서 작성한 위 3개 명령어의 쿼리·예약 쿼리는 전체 VDOM 결과가 함께 나오므로, 기존처럼 한 VDOM만 보려면 vdom 옵션 지정 필요
• 전체 VDOM 조회는 VDOM 목록(전역 설정) 조회가 필요하므로, 특정 VDOM에만 묶인 API 계정은 기본 VDOM만 조회될 수 있음

수집모델 정규화 규칙 개선

• IPSEC, SSL VPN 규칙에 type 조건 추가
• 미분류 규칙 내 스트림쿼리 보완

기능 개선

• fortigate-virus 로그 스키마 추가
• fortigate-webfilter 로그 스키마 추가

버그 수정

• 트래픽 로그 action 필드 정규화 개선: accept 값을 PERMIT으로 처리
• 데이터셋 쿼리 테이블명에 와일드카드 추가

버그 해결

• 포티게이트 접속 프로파일에 메이저 버전 옵션 추가
• fortigate-src-stats, fortigate-dst-stats 명령어 결과가 없는 문제 해결
• fortigate-src-stats, fortigate-dst-stats 명령어 device 옵션 추가
• fortigate-add-address, fortigate-detected-devices 등 명령어에서 결과가 없을 때 NPE 오류가 발생하는 문제 해결

전달 서버를 통한 앱 쿼리 명령어 실행 지원

• 이 버전부터 Logpresso Sonar 4.0.2502.0 버전 이상 필요

아래 확장 쿼리 명령어에서 NPE 오류가 발생할 수 있는 문제 해결

• fortigate-addresses
• fortigate-address-groups

로그스키마 8종 추가 지원

• FortiGate App Control
• FortiGate DHCP
• FortiGate Event
• FortiGate IPSEC
• FortiGate Performance
• FortiGate SSL
• FortiGate SSL VPN
• FortiGate VPN Client

대시보드 추가 지원

• 애플리케이션
• SSL VPN 트래픽
• SSL VPN 인증
• 성능

변경 사항

• 시스로그 PRI 파트 범위 미지정으로 인한 파서 오류 교정

소나 앱 매니페스트 추가

FortiOS 5.6.7 이상. 아래 명령어를 지원합니다:

• fortigate-add-address
• fortigate-address-groups
• fortigate-addresses
• fortigate-detected-devices
• fortigate-dst-stats
• fortigate-firewall-policies
• fortigate-firewall-policy-usages
• fortigate-kill-session
• fortigate-remove-address
• fortigate-resource-usages
• fortigate-services
• fortigate-sessions
• fortigate-src-stats
• fortigate-users