Differences

This shows you the differences between two versions of the page.

--- informatique:fortinet:start [2025/11/14 08:04] – [OSPF] authentification MD5 pteu
+++ informatique:fortinet:start [2026/10/12 15:16] (current) – [Configurer un serveur Radius] pteu
@@ Line 448: / Line 448: @@
          set vdom "root"
          set remote-group "Admin fortis"
-         set password ENC MASCARADE
+         set password <MOT DE PASSE LOCAL DE SECOURS>
      next
 end
 </code>
-NB : on pourra définir un mot de passe de secours pour chaque compte, en cas d'inaccessibilité du serveur RADIUS.
+NB : le mot de passe définit par le ''set password'' est facultatif et servira de secours, en cas d'indisponibilité du serveur RADIUS.
 Diagnostique :
 <code bash>
-diagnose test auth radius pap <user> <mot de passe>
+diagnose test auth radius <arg>
+# avec arg= <server_name> <chap | pap | mschap | mschap2> <username> <password>
+diagnose test auth radius rad-srv mschap2 admtoto MDPADMTOTO
 </code>
 ======Configuration======
@@ Line 1960: / Line 1962: @@
 # Match packets with SYN and no ACK flags set:
 diagnose sniffer packet internal "tcp[13] & 18 == 2"
+# Match packets with FIN flag set:
+diagnose sniffer packet any "tcp[13] & 1 != 0" 4 100 a
+# ou plus simplement :
+diagnose sniffer packet any "tcp[tcpflags] & tcp-fin != 0"
 diagnose debug app hatalk 255
@@ Line 1973: / Line 1980: @@
 </code>
+Liste des tous les noms de constantes utilisables avec l'option **tcpflags** (syntaxe BPF, plus lisible) :
+  * SYN (Demande de connexion) : ''tcp[tcpflags] & tcp-syn != 0''
+  * ACK (Acquittement) : ''tcp[tcpflags] & tcp-ack != 0''
+  * FIN (Fermeture) : ''tcp[tcpflags] & tcp-fin != 0''
+  * RST (Reset / Réinitialisation forcée) : ''tcp[tcpflags] & tcp-rst != 0''
+  * PSH (Pousser les données) : ''tcp[tcpflags] & tcp-psh != 0''
+  * URG (Données urgentes) : ''tcp[tcpflags] & tcp-urg != 0''
+Exemple pour matcher les paquets SYN ou FIN :
+<code bash>
+diagnose sniffer packet any "tcp[tcpflags] & (tcp-syn|tcp-fin) != 0" 4
+</code>
+Elle ne remplace pas certaines expressions plus optimisables en chiffres :
+<code bash>
+# Match packets with SYN and no ACK flags set:
+diagnose sniffer packet internal "tcp[13] & 18 == 2"
+</code>
 =====Packet capture=====