User Tools

Site Tools


informatique:fortinet:start

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revisionPrevious revision
Next revision
Previous revision
informatique:fortinet:start [2025/10/08 14:46] – [Configuration] critères d'élection du primaire pteuinformatique:fortinet:start [2025/11/14 08:04] (current) – [OSPF] authentification MD5 pteu
Line 212: Line 212:
 Rappel: la MTU IP est de 1500 octets par défaut. Pour la vérifier entre 2 machines, il faut lancer un PING en interdisant la fragmentation (bit "don't fragment" = 1) et en spécifiant sa taille. Pour une MTU par défaut on peut envoyer des PINGs de taille max 1472 (1500 moins les entêtes IP (20) et ICMP (8)), un seul octet de plus (1473) et on ne pourra plus l'envoyer sans fragmenter, donc cela génèrera une erreur. Rappel: la MTU IP est de 1500 octets par défaut. Pour la vérifier entre 2 machines, il faut lancer un PING en interdisant la fragmentation (bit "don't fragment" = 1) et en spécifiant sa taille. Pour une MTU par défaut on peut envoyer des PINGs de taille max 1472 (1500 moins les entêtes IP (20) et ICMP (8)), un seul octet de plus (1473) et on ne pourra plus l'envoyer sans fragmenter, donc cela génèrera une erreur.
 </WRAP> </WRAP>
 +
 +ref: [[https://community.fortinet.com/t5/FortiGate/Technical-Tip-Setting-TCP-MSS-value/ta-p/194518|Technical Tip: Setting TCP MSS value (Fortinet)]]
  
 <code bash> <code bash>
Line 691: Line 693:
                 set interface "SRV-iVDOM"                 set interface "SRV-iVDOM"
                 set ip 172.16.15.2                 set ip 172.16.15.2
-                set md5-key 1 "totopwet"+                set md5-key 1 "totopwet"   # note: la syntaxe varie en fonction de la version de firmware
                 set priority 0                 set priority 0
             next             next
Line 713: Line 715:
 end end
 </code> </code>
 +
 +Pour configurer l'authentification MD5 : [[https://community.fortinet.com/t5/FortiGate/Technical-Tip-How-to-configure-OSPF-MD5-authentication/ta-p/191861|Technical Tip: How to configure OSPF MD5 authentication]]
  
 Diag : Diag :
informatique/fortinet/start.1759934816.txt.gz · Last modified: 2025/10/08 14:46 by pteu