iT邦幫忙

0

FortiCloud看不到VMware更新的Log

如題,想請問各位大大,昨天有更新VMware,但為甚麼我在FortiCloud上面看不到我更新相關的Log,想請問各位大大這樣正常嗎?或是我找錯地方呢?謝謝

https://ithelp.ithome.com.tw/upload/images/20210408/20136164JeueZOgUtp.png

https://ithelp.ithome.com.tw/upload/images/20210408/20136164RAOBFGKlZG.png

1 個回答

2
mytiny
iT邦大師 1 級 ‧ 2021-04-07 20:06:03

樓主...您這個問題問得好
老天最近為什麼不下雨呢?
暈倒,真的很難幫上忙呀

又是要猜猜看了

  1. 政策沒做LOG紀錄
  2. 有紀錄,但你沒看懂
  3. 應用程式控制沒開啟管理及記錄
  4. 加密流量,只看的到應用類別
  5. 下載使用了WSUS類似Super Seeding的功能
  6. 到底找了什麼地方? 好歹放一些相關畫面出來啦
mytiny iT邦大師 1 級 ‧ 2021-04-08 09:45:46 檢舉

根據樓主的截圖

  1. 非常有可能對外防火牆政策的Log紀錄沒設定,因為不太可能完全沒有聯外紀錄
  2. 應用程式控制的管理跟設定有錯,有可能放過了QUIC,若沒有擋QUIC,會有很多的流量因此看不到
  3. 可以嘗試SSL Inspection設定用deep Inspection,不過client要配合設憑證。

我要發表回答

立即登入回答