Top 25 de comandos de utilidad fortinet

Últimamente en mi día a día estoy teniendo que “pelearme” con los firewalls fortinet coninuamente, así que comparto con vosotros los comandos que más estoy utilizando:

ComandoDescripción
# showMuestra la configuración global
# sh system interfacever configuración de interfaces
# diagnose hardware deviceinfo nicver información de la tarjeta
# get system statusver versión de forti
# sh firewall policy 6ver la regla numero 6
# sh router policyver politica de rutas
# diagnose system session listver lista de sesiones
# diagnose system session clearlimpia todas las xlate/translations
# diagnose ip arp listver tabla arp
# get router info routing-table allver todas las rutas
# diagnose system topver el top de procesos
# diagnose system kill 9matar proceso
# diag test auth ldapcomprobar si se puede acceder con un usuario de ldap
# config system interface
edit port1
set ip 192.168.0.100 255.255.255.0
append allowaccess http
end
configurar interfaz de red
# config router static
edit 1
set device port1
set gateway
end
configurar ruta
# config system dns
set primary set secondary
end
configurar dns
# execute ping 8.8.8.8hace ping a 8.8.8.8
# config system ha
set ha-eth-type 0003
set group-id 140
configurar grupo en el ha
# get system ha statusver stado del ha
# execute ha synchronize configsincronizar ha
# execute ha synchronize stop
execute ha synchronize start
sincronizar ha
# execute traceroute IPhacer traceroute a una ip
# get system performance firewall statisticsMostrar las estadísticas del tráfico hasta el momento:
# get system performance statusMostrar el estado del CPU y tiempo prendido:
# get system performance topMostrar el uso del CPU ordenado por los procesos de mayor peso

Deja una respuesta