Botnet Domain Database의 버전이 "0.00000" 이거나 update 되지 않을 경우

FortiGate의 AV, IPS, Botnet등 최신의 시그니처를 업데이트 하는 경우 확인해야 할 사항이 몇가지 있다.

   ◼  유효한 라이선스가 적용되었는지?

   ◼  FortiGuard Update 서버와의 통신은 가능한지? (TCP 443 허용, FortiGate의 DNS 설정 확인)

   ◼  Security Profile이 방화벽 정책에 적용 되었는지?

 

많이 놓치는 부분이 3번째이다. AV의 경우 AntiVirus Security Profile이 방화벽 정책에 적용 되어야지만 AV signiture를 최신버전으로 업데이트 한다.

 

Botnet  Domain Database의 경우 버전이 "0.00000"이거나 Update가 되지 않는 경우가 있다.

 

이 경우는 DNS Profile에서 "Redirect botnet C&C requests to Block Portal" 을 enable하고, 이 Profile을 방화벽 정책에 적용해야 업데이트가 가능하다.