Differences

This shows you the differences between two versions of the page.

--- informatique:fortinet:start [2019/04/03 12:51] – [Interconnecter 2 VDOMs] pteu
+++ informatique:fortinet:start [2019/07/08 12:55] – rollback firmware pteu
@@ Line 12: / Line 12: @@
 # afficher les informations du système
 get system status
+# d'autres informations notamment sur le logging
+get mgmt-data status
-# récupérer la charge du sytème et son uptime
+# récupérer la charge du système et son uptime
 get system performance status
@@ Line 96: / Line 98: @@
 # partitionnement du disque dur (au sens Linux, càd bas niveau)
 diagnose hardware deviceinfo disk
-# lister les partitions au sens Forti (gestion des images de fortiOS)
+# lister les partitions (gestion des images de fortiOS)
 diagnose sys flash list
-# ensuite on peut configurer l'image à charger par défaut au prochain reboot :
-execute set-next-reboot 1/2
 # info sur les CPU (~ /proc/cpuinfo)
@@ Line 214: / Line 214: @@
 # lister les utilisateurs connectés
 get system info admin status
+# même commande, mais affiche les index
+execute disconnect-admin-session ?
+# pour déconnecter un utilisateur, par ex la session de l'utilisateur toto :
+execute disconnect-admin-session ?
+INDEX USERNAME        TYPE    VDOM     PROFILE      FROM             TIME
+admin           ssh                           10.1.1.24        Wed Apr 10 14:09:14 2019
+toto            ssh              RO_access    10.1.2.201       Mon Apr  8 14:19:59 2019
+execute disconnect-admin-session 1
 </code>
@@ Line 517: / Line 527: @@
 diagnose ip router ospf level info
 diagnose debug enable
+# nettoyage du debug
+diagnose ip router ospf all disable
-# clear route
+# redémarrer le processus OSPF
 execute router clear ospf [process x]
 </code>
@@ Line 978: / Line 990: @@
 En webUI, la configuration se réalise dans "Log & Report > Log Config > Log Settings" (en Global).
+<WRAP center round info 80%>
+Apparemment depuis les versions FortiOS 5.6, le log sur les disques SSD n'est plus activé/activable pour des raisons d'usure prématurée du SSD. Dans les "Log & Report > Log settings" on n'a donc plus de choix pour l'option "Display Logs From", et il est affiché "Selected log location is currently disabled."
+</WRAP>
 Pour consulter les logs en CLI :
@@ Line 1227: / Line 1242: @@
 diagnose debug enable
 </code>
+En cas d'ultime recourt il existe une image de firmware (HQIP pour Hardware Quick Inspection Package) pour passer des tests hardware poussés : [[https://kb.fortinet.com/kb/microsites/search.do?cmd=displayKC&docType=kc&externalId=FD34745|RMA Note: HQIP - Hardware Quick Inspection Package]].
 =====ping et cie=====
@@ Line 1420: / Line 1437: @@
 execute backup config ftp <FILENAME> <ftp server>
 </code>
+NB : il n'est (à priori) pas/plus possible, dans les dernières versions de firmware (5.x et +), d'uploader une image sur le Fortigate sans l'activer : le coup le firewall reboot systématiquement à chaque upload de firmware.
+=====Rollback=====
+Si une version de firmware ne fonctionne pas comme prévu, on peut faire un rollback c'est-à-dire un retour sur la précédente version :
+<code bash>
+# lister les partitions (gestion des images de fortiOS)
+diagnose sys flash list
+ FGT800xxxxxxxxxx # diagnose sys flash list
+ Partition  Image                                     TotalSize(KB)  Used(KB)  Use%  Active
+          FGT800-4.00-FW-build694-161108                    27541     22537   82%  Yes
+          FGT800-4.00-FW-build689-140731                    27541     22537   82%  No
+ Image build at Aug  1 2014 02:49:11 for b0689
+# ensuite on peut configurer l'image (1 ou 2, primary ou secondary) à charger par défaut au prochain reboot :
+execute set-next-reboot secondary
+ Default image is changed to image# 2.
+# rebooter
+execute reboot
+ This operation will reboot the system !
+ Do you want to continue? (y/n)y
+</code>
 =====USB auto-install=====
@@ Line 1479: / Line 1522: @@
 .1.3.6.1.2.1.31.1.1.1.6			IF-MIB::ifHCInOctets (Counter64)
 .1.3.6.1.2.1.31.1.1.1.10		IF-MIB::ifHCOutOctets (Counter64)
+# table ARP/correspondance adresse IP -> MAC
+.1.3.6.1.2.1.4.22.1.2                   IP-MIB::ipNetToMediaPhysAddress
+#(utilisation : <OID>.<ID_ITF>.<adresse IP>, par ex :
+#IP-MIB::ipNetToMediaPhysAddress.3.10.0.0.1 pour obtenir la MAC de l'IP 10.0.0.1 sur le port3 du Fortigate)
 # policy
 .1.3.6.1.4.1.12356.101.5.1.2.1.1.1.1	fgFwPolID (index des # des règles)