Problem with reports

[rsarabia]

Anybody can help me with the configuration of a FG110c, because i can' t make reports in a FA100B. My problem is that i have another FG110C with VDOM and Port interfaces and is working Fine, but in this new one i haven' t VDOM and is working transparent switch, somebody can give me a configuration to make work this FG? Or can tell me what i have to do? which sensors or something like that, i' m new working with Fortinet Thaks a lot

[abelio]

hello and welcome, it' s not clear at least for me what' s exactly your problem; could you elaborate a bit? Did you configure your new 110C for logging into your faz 100B? Did you receive logs in the FAZ? (The 110C is already registered and logging?) All above is ok, but you cannot configure a report for that new unit? If you post detailed info, will be more opportunities so somebody can give a hand to you. regards

[rsarabia]

Yes i configure the 110C for logging to FA100B. I receive logs and both are communicated. Yes is registered and logging. Yes my problem are the reports i can' t make reports in the FA The FG have a version 4.0 and the FA have 4 MR2. I have to do a sensor in UTM->DLP->sensor->edit and make rules that i want to report, but i need another sensor or something? What i need to know is the configuration i need to do in the FG to make reports.

[abelio]

It remains unclear what do you mean by ' i can' t make reports in the FA' Are your reports blank or no reporting data? Or is there an error message? Maybe your logs doesn' t match your report layout configuration; Maybe it' s a good time to check Analyzer docs for 4.0 http://docs.fortinet.com/fa40.html regards

[rsarabia]

Ok i' m sorry the reports in the FA are blank it gives me a PDF file but is blank

[rsarabia]

Abel. Como eres de argentina hablas español, mas facil, mira no podia hacer reportes de ningun tipo me salian en blanco pero en la prueba de conectividad si se conectan y comparten informacion, ya puedo ver reportes de paginas pero no Instant messaging ese sigue saliendo en blanco, creo que me falta generar algun sensor pero la verdad no se muy bien como generarlo me podrias decir como configuro el FG para crear reportes de mensajeria donde puedo crear el sensor o que opciones se configuran, por favor. Saludos

[abelio]

Roberto, primero tienes que checar que realmente tengas logs de IM en el FAZ, sino es razonable que no tengas nada en los reportes. Fijate en el FAZ en el menu Log&Archive->Archive Access-> IM Si está vacío entonces debes modificar la configuración en los profiles del FortiGate Habilita DLP y revisa que tengas un sensor " content archive" que incluye por ej ALL-IM con la acción " Archive" chequeada. El mismo sensor debe estar seleccionado en DLP del perfil de proteccion relevante para trafico IP y marcado para que loggee en DLP. Eso como para empezar a ver. saludos y buena suerte,

[rsarabia]

Abel Cheque lo que me dices y si hay conectividad entre en FG y el FAZ y genero reportes de web y email pero no de mensajeria hago lo mismo para configurar los diferentes reportes pero el en FAZ el de mensajeria sale vacio, tambien cuando trato de editar algun sensor en DLP no me aparece completa la pagina no se si sea problema de certificados o algo asi lo que pasa es que el FG ya estaba configurado asi y no se muy bien porque no funciona. Como te comente el FAZ sale vacio en IM revise el DLP y todo esta bien configurado habilitado logueo y el sensor.