Differences

This shows you the differences between two versions of the page.

--- informatique:fortinet:start [2023/09/05 15:15] – [Utilisateurs] pteu
+++ informatique:fortinet:start [2023/09/18 07:33] – [Système] get sys perf status pteu
@@ Line 18: / Line 18: @@
 # récupérer la charge du système et son uptime
-get system performance status
+(global) get system performance status
 # affiche les informations des processus les plus consommateurs en CPU/mem
@@ Line 371: / Line 371: @@
 <code bash>
 diagnose user quarantine delete src4 x.x.x.x
+</code>
+====Configurer un serveur Radius====
+Pour centraliser les comptes/mots de passe on peut configurer un serveur Radius qui sera interrogé pour authentifier les administrateurs du Forti. Cela se fait en plusieurs étapes :
+) déclarer le serveur Radius sur le VDOM de management (root par défaut) : en GUI c'est dans "User & Authentication > RADIUS servers" ; on précise son nom, son IP et son secret (mot de passe pour s'y connecter, défini dans le clients.conf du serveur Radius) ; en CLI :
+<code bash>
+config user radius
+    edit "rad-srv"
+        set server "10.0.4.88"
+        set secret blablabla
+    next
+end
+</code>
+) créer le groupe "Admin fortis" dans "User & Authentification > User Groups", nouveau groupe de type "Firewall", et ajouter le serveur RADIUS dans "Remote Groups" :
+<code bash>
+config user group
+    edit "Admin fortis"
+        set member "rad-srv"
+    next
+end
+</code>
+) Créer chaque login en mode global : créer le login dans "System > Administrators", et cocher "Match a user in a remote serveur group", "Admin fortis" dans cet exemple.
+<code bash>
+config system admin
+     edit "admtoto"
+         set remote-auth enable
+         set accprofile "super_admin"
+         set vdom "root"
+         set remote-group "Admin fortis"
+         set password ENC MASCARADE
+     next
+end
+</code>
+NB : on pourra définir un mot de passe de secours pour chaque compte, en cas d'inaccessibilité du serveur RADIUS.
+Diagnostique :
+<code bash>
+diagnose test auth radius pap <user> <mot de passe>
 </code>
 ======Configuration======
@@ Line 441: / Line 484: @@
 config system global
  set hostname mon_forti
+ set timezone 28
+#28    (GMT+1:00) Brussels, Copenhagen, Madrid, Paris
  config system admin