meta data de esta página
¡Esta es una revisión vieja del documento!
FAQ
Campo Action
Cuando estamos mirando los logs de un fortigate, en las columnas aparece denominado Acción (Action), que indica que acción ha tomado el cortafuegos. Las acciones pueden ser :
- DENY . El firewall ha bloqueado este tráfico por una política de seguridad
- START Si hemos activado la opción de registrar todas las sesiones en la política de seguridad se generará un log en el inicio de su procesamiento, que implica además que el trafico está permitido.
- ACCEPT Conexión establecida correctamente.
- DNS Host desconocido.
- IP-CONN El host remoto no es alcanzable o no responde.
- TIMEOUT La conexión ha finalizado de forma anómala, porque ha sido reseteada o ha llegado al timeout.
- CLOSE Conexión finalizada
Ver la configuración
show
Si queremos buscar algo en la configuración usuaríamos show | grep f texto_a_buscar. Por ejemplo
show | grep -f interface
Recuperar contraseña
En caso de que necesitemos poner una nueva contraseña en nuestro fortigate:
- Accedemos físicamente desde la consola del propio aparato
- Nada más salir el login poner user: maintainer y password: bcpb<nºde serie>
- Ya estaremos en modo admin FORTIGATE#
Cambiar velocidad de un interfaz
Para saber a que velocidad está trabajando un interfaz
get system interface physicalPara forzar una velocidad
config system interface edit "WAN1" set speed 1000full end
Autenticación
Tracear una política determinada
Muchas veces queremos ver que tráfico pasa por una regla determinada para ello hacemos lo siguiente:
- Vamoas a Policy y editamos la regla que queremos tracear y habilitamos la opción log all sessions y guardamos los cambios.
- Pinchamos con el botón derecho del ratón sobre la fila de descripción de cada columna
- En column Settings seleccionamos ID para saber el id de esa política
- Una vez habilitada dicha opción para esa regla vamos a Log&Report→ Traffic Log→ Forward Traffic
- Pinchamos con el botón derecho del ratón sobre la fila de descripción de cada columna
- En column Settings seleccionamos Policy ID
- Ahora al pinchar sobre la columna Policy Id ponemos como valor el número de la política que queremos tracear
Vdom
Entrar en la vdom correcta antes de efecturar algún cambio
config global config vdom edit <nombre_vdom>