FortiGate SSL-VPN log issue / 다른 VDOM log 표시

FortiGate A VDOM, B VDOM으로 나뉘어져 있고 A,B VDOM 각각 SSL-VPN이 설정되어 있는 상황

 

Issue 내용

- A vdom에서 B vdom의 SSL-VPN 이벤트 로그 표시가 되어 A vdom에서 B vdom의 SSL-VPN 사용자 및 IP 주소확인이 가능

   # get vpn ssl monitor를 실행하면 다른 VDOM 사용자의 SSLVPN 이벤트 로그 표시

 

해당 issue가 발생하는 OS

 

Fortigate 6.0.10 이하 버전

Fortigate 6.2.4 이하 버전

Fortigate 6.4.1 이하 버전

 

해결방안

 

Fortigate 6.0.11 이상 업그레이드

Fortigate 6.2.5 이상 업그레이드

Fortigate 6.4.2 이상 업그레이드

 

해당 내용 아래 링크 참조

 

www.fortiguard.com/psirt/FG-IR-20-103

FortiGate SSL VPN logs may display events of users in a different VDOM.