Como buscar una IP en la ISDB de Fortinet

Fortigate ISDB

La ISDB de Fortinet es la base de datos de servicios de Internet (Internet Service Database). Esta base de datos mantenida por Fortinet agrupa distintos servicios de Internet de forma dinámica para no tener que estar cazando por nuestra cuenta las IP’s de algún servicio en línea para poder aplicar políticas a este tráfico.

En ocasiones se requiere conocer si una IP pertenece a un servicio reconocido categorizado en la ISDB y si está, también conocer en que grupo exacto está para poder aplicar la política adecuada.

Para buscar una IP en la ISDB ejecutamos el siguiente comando en un Fortigate:

1
# diagnose internet-service match <vdom> <ip> <netmask>

Ejemplo:

1
2
# diagnose internet-service match root 4.28.136.36 255.255.255.255
Internet Service: 1310721(Kaspersky-Web), matched num: 1

El resultado del comando nos mostrará el nombre del servicio que contiene a esta IP.