Differences

This shows you the differences between two versions of the page.

--- informatique:fortinet:start [2022/10/12 16:35] – [MAJ du firmware] Choisir le bon pteu
+++ informatique:fortinet:start [2023/09/18 07:33] – [Système] get sys perf status pteu
@@ Line 18: / Line 18: @@
 # récupérer la charge du système et son uptime
-get system performance status
+(global) get system performance status
 # affiche les informations des processus les plus consommateurs en CPU/mem
@@ Line 363: / Line 363: @@
 </code>
-Pour lister les IPs/logins bloqués : dans la GUI, "Monitor> Quarantaine Monitor" ; en CLI :
+Pour lister les IPs/logins bloqués (en quarantaine) : dans la GUI, "Monitor> Quarantaine Monitor" ; en CLI :
 <code bash>
 diagnose user quarantine list
+</code>
+Et pour débloquer un blocage :
+<code bash>
+diagnose user quarantine delete src4 x.x.x.x
+</code>
+====Configurer un serveur Radius====
+Pour centraliser les comptes/mots de passe on peut configurer un serveur Radius qui sera interrogé pour authentifier les administrateurs du Forti. Cela se fait en plusieurs étapes :
+) déclarer le serveur Radius sur le VDOM de management (root par défaut) : en GUI c'est dans "User & Authentication > RADIUS servers" ; on précise son nom, son IP et son secret (mot de passe pour s'y connecter, défini dans le clients.conf du serveur Radius) ; en CLI :
+<code bash>
+config user radius
+    edit "rad-srv"
+        set server "10.0.4.88"
+        set secret blablabla
+    next
+end
+</code>
+) créer le groupe "Admin fortis" dans "User & Authentification > User Groups", nouveau groupe de type "Firewall", et ajouter le serveur RADIUS dans "Remote Groups" :
+<code bash>
+config user group
+    edit "Admin fortis"
+        set member "rad-srv"
+    next
+end
+</code>
+) Créer chaque login en mode global : créer le login dans "System > Administrators", et cocher "Match a user in a remote serveur group", "Admin fortis" dans cet exemple.
+<code bash>
+config system admin
+     edit "admtoto"
+         set remote-auth enable
+         set accprofile "super_admin"
+         set vdom "root"
+         set remote-group "Admin fortis"
+         set password ENC MASCARADE
+     next
+end
+</code>
+NB : on pourra définir un mot de passe de secours pour chaque compte, en cas d'inaccessibilité du serveur RADIUS.
+Diagnostique :
+<code bash>
+diagnose test auth radius pap <user> <mot de passe>
 </code>
 ======Configuration======
@@ Line 436: / Line 484: @@
 config system global
  set hostname mon_forti
+ set timezone 28
+#28    (GMT+1:00) Brussels, Copenhagen, Madrid, Paris
  config system admin
@@ Line 1222: / Line 1272: @@
 # générer des messages de log pour test :
 diagnose log test
+</code>
+Pour debugguer le process de gestion des logs, miglogd :
+<code bash>
+diagnose debug application miglogd -1
+diagnose debug enable
 </code>
@@ Line 1690: / Line 1746: @@
 Les versions **NPI** (New Product Integration) possèdent  des numéros de build différents de la majorité des autres images ; elles correspondent aux développements d'une version à un nouveau modèle qui vient de sortir. Toutes les versions ne sont pas adaptées aux nouveau modèles, et celles-ci sont moins stables que les builds courants.
-Depuis la version 7.2, les versions même mineures sont tagguées en **feature ou mature release** ; ces flags sont indiqués dans le nom de l'image, juste après le numéro de version (par ex: FGT_100F-v7.0.7.__**F**__-build0367-FORTINET.out) et sont un indicateur de nouveautés fonctionnelles ou stabilité de la version.
+Depuis la version 7.2, les versions même mineures sont tagguées en **Feature ou Mature release** ; ces flags sont indiqués dans le nom de l'image, juste après le numéro de version (par ex: FGT_100F-v7.0.7.__**F**__-build0367-FORTINET.out) et sont un indicateur de nouveautés fonctionnelles ou stabilité de la version.
 Une fois la bonne version trouvée, jetez un œil aux release notes de celle-ci afin d'être sûrs qu'aucun bug ne touche votre modèle ou une des fonctionnalité que vous utilisez. Elles comportent parfois des contre-indications pour certaines configurations.