Durcir l'administration du FortiGate
L'audit de sécurité relève que l'interface d'administration est exposée sur Internet.
Exigences
port1(WAN) : aucun accès d'administration saufping- Administration HTTPS déplacée sur le port 8443, déconnexion après 10 minutes d'inactivité
- Compte
adminlimité au réseau d'administration 10.10.99.0/24 (trusthost1) - Envoi des journaux au collecteur syslog 10.10.99.20
Bientôt disponible
Les exercices pratiques ouvrent prochainement. Le titre, le résumé et le plan restent visibles pour découvrir le contenu.
Tâches
- Plus d'administration sur le WAN
- Port 8443 et délai d'inactivité 10 min
- admin limité à 10.10.99.0/24
- Journaux vers 10.10.99.20