Differences

This shows you the differences between two versions of the page.

--- informatique:fortinet:start [2018/12/17 15:08] – [OSPF] pteu
+++ informatique:fortinet:start [2019/07/08 12:41] – [Hardware] pteu
@@ Line 12: / Line 12: @@
 # afficher les informations du système
 get system status
+# d'autres informations notamment sur le logging
+get mgmt-data status
-# récupérer la charge du sytème et son uptime
+# récupérer la charge du système et son uptime
 get system performance status
@@ Line 99: / Line 101: @@
 diagnose sys flash list
 # ensuite on peut configurer l'image à charger par défaut au prochain reboot :
-execute set-next-reboot 1/2
+execute set-next-reboot [ primary | secondary ]
 # info sur les CPU (~ /proc/cpuinfo)
@@ Line 214: / Line 216: @@
 # lister les utilisateurs connectés
 get system info admin status
+# même commande, mais affiche les index
+execute disconnect-admin-session ?
+# pour déconnecter un utilisateur, par ex la session de l'utilisateur toto :
+execute disconnect-admin-session ?
+INDEX USERNAME        TYPE    VDOM     PROFILE      FROM             TIME
+admin           ssh                           10.1.1.24        Wed Apr 10 14:09:14 2019
+toto            ssh              RO_access    10.1.2.201       Mon Apr  8 14:19:59 2019
+execute disconnect-admin-session 1
 </code>
@@ Line 517: / Line 529: @@
 diagnose ip router ospf level info
 diagnose debug enable
+# nettoyage du debug
+diagnose ip router ospf all disable
-# clear route
+# redémarrer le processus OSPF
 execute router clear ospf [process x]
 </code>
@@ Line 868: / Line 882: @@
 ====Interconnecter 2 VDOMs====
-On peut relier 2 VDOMs via un équipement externe ou via des vdom-links, des interconnexion interne au Fortigate (qui transitent par le "fond de panier" du châssis). On les créer comme on créer une interface classique, mais pour les supprimer on doit passer par la CLI :
+On peut relier 2 VDOMs via un équipement externe ou via des vdom-links, des interconnexions internes au Fortigate (qui transitent par le "fond de panier logiciel" du châssis). On les créer comme on créer une interface classique, mais pour les supprimer on doit passer par la CLI :
 <code bash>
 config global
@@ Line 875: / Line 889: @@
       end
 </code>
-Les vdom-link **npuX-vlink** créés automatiquement quand on active la prise en charge des VDOMs sont offloadés (accélérés matériellement). Le nombre de liens créé est fonction du nombre de Network Processor (NPU) ; par exemple sur les 800c il y en a un (NP4). On ne peut pas les supprimer, même si on ne s'en sert pas.
+Les vdom-link **npuX-vlink**, créés automatiquement quand on active la prise en charge des VDOMs, sont offloadés (accélérés matériellement). Le nombre de liens créé est fonction du nombre de Network Processor (NPU) ; par exemple sur les 800c il y en a un (NP4). On ne peut pas les supprimer, même si on ne s'en sert pas.
 ====Supprimer un VDOM====
@@ Line 978: / Line 992: @@
 En webUI, la configuration se réalise dans "Log & Report > Log Config > Log Settings" (en Global).
+<WRAP center round info 80%>
+Apparemment depuis les versions FortiOS 5.6, le log sur les disques SSD n'est plus activé/activable pour des raisons d'usure prématurée du SSD. Dans les "Log & Report > Log settings" on n'a donc plus de choix pour l'option "Display Logs From", et il est affiché "Selected log location is currently disabled."
+</WRAP>
 Pour consulter les logs en CLI :
@@ Line 1068: / Line 1085: @@
 diagnose debug config-error-log read
 </code>
+======Mail d'alerte======
+Le Fortigate peux envoyer des mails d'alerte par rapport à un niveau (Emergency, Alert, Critical, Error, Warning, etc...) ou une catégorie ; cela se configure dans "Log & Report > Alert E-mail".
+Le serveur de mail à utiliser est personnalisable dans "System > Advanced > Email Service".
+Pour tester l'envoi de mail, en CLI : ''diagnose log alertmail test''
 ======Services réseau======
@@ Line 1218: / Line 1244: @@
 diagnose debug enable
 </code>
+En cas d'ultime recourt il existe une image de firmware (HQIP pour Hardware Quick Inspection Package) pour passer des tests hardware poussés : [[https://kb.fortinet.com/kb/microsites/search.do?cmd=displayKC&docType=kc&externalId=FD34745|RMA Note: HQIP - Hardware Quick Inspection Package]].
 =====ping et cie=====
@@ Line 1470: / Line 1498: @@
 .1.3.6.1.2.1.31.1.1.1.6			IF-MIB::ifHCInOctets (Counter64)
 .1.3.6.1.2.1.31.1.1.1.10		IF-MIB::ifHCOutOctets (Counter64)
+# table ARP/correspondance adresse IP -> MAC
+.1.3.6.1.2.1.4.22.1.2                   IP-MIB::ipNetToMediaPhysAddress
+#(utilisation : <OID>.<ID_ITF>.<adresse IP>, par ex :
+#IP-MIB::ipNetToMediaPhysAddress.3.10.0.0.1 pour obtenir la MAC de l'IP 10.0.0.1 sur le port3 du Fortigate)
 # policy
 .1.3.6.1.4.1.12356.101.5.1.2.1.1.1.1	fgFwPolID (index des # des règles)