Differences

This shows you the differences between two versions of the page.

--- informatique:fortinet:start [2019/07/24 07:01] – [USB auto-install] pteu
+++ informatique:fortinet:start [2019/09/02 14:36] – [Interfaces] Port d'admin dédié pteu
@@ Line 138: / Line 138: @@
       set mtu-override enable
       set mtu 9000
+</code>
+===Port d'admin dédié===
+Cette fonctionnalité, qui est pré-configurée pour les firewalls disposant de port nommés ''mgmt*'', permet de dédier une interface au management du Fortigate. Cela a pour effet d'interdire la création de règle de sécurité les incluant, de créer une route "connected" dans la table de routage, et d'ajouter un menu permettant de filtrer les IPs pouvant se connecter dessus (ce qui outrepasse les directives //trusted host// définies dans les comptes utilisateur).
+Il est conseillé de ne pas router de trafic utilisateur par ces interfaces.
+<code  bash>
+config system interface
+  edit "mgmt2"
+    set dedicated-to management
+  end
+end
 </code>
@@ Line 1700: / Line 1713: @@
 </code>
+Cela peut également se configurer en webUI dans System > Features Visibility, puis cocher "Allow unnamed policies"
 =====Configuration d'une CRL=====