Site Overlay

Forti IP Export

By Arif Akyüz

Définir une déroute statique Forti

Installation de Forti Firewall

Arrêt de Forti NTP (aucune licence demandée pour la machine virtuelle)

  1. obtenir l’état du système – affiche l’état de l’appareil
  2. config system ntp
  3. définir ntpsync désactiver
  4. définir le type personnalisé – utiliser l’horloge de l’ordinateur
  5. Fin

Redémarrer le fort

  1. exécuter le redémarrage

Forti IP Export

  1. configurer l’interface système
  2. modifier le port1
  3. définir le mode statique
  4. définir ip 10.196.10.254/24 ou 10.196.10.254 255.255.255.0
  5. définir allowaccess ping http https
  6. Fin
  7. show (pour le contrôle)
  8. afficher l’interface système Affiche l’adresse IP attribuée aux interfaces.

Définition de Forti Static Rout

  1. config routeur statique
  2. modifier 1
  3. définir la passerelle 10.196.100.1
  4. distance définie 10
  5. définir le port de périphérique1
  6. set dst 10.196.10.0 255.255.255.0
  7. prochain
  8. Fin

Définir HTTP PING SSH et d’autres accès pour l’interface Forti

1.config interface
système 2.edit port2
3.set allowaccess http ping https ssh
4.end

Ping à partir de l’interface cli Forti

exécuter ping 8.8.8.8

Forti OS v7 – identification IP statique

  1. configurer l’interface système
  2. modifier le port1
  3. définir le mode statique
  4. définir ip 192.168.1.100/24 ou 192.168.1.100 255.255.255.0
  5. Fin

Définir DNS à partir de l’interface CLI FortiGate FortiOS v7

  1. config système dns
  2. définir primaire 8.8.8.8
  3. définir secondaire 8.8.8.8
  4. Fin

Accédez à l’interface d’administration FortiGate FortiOS Forti à partir d’adresses IP spécifiques

  1. Exemple de configuration d’hôte approuvé
  2. Montrer
  3. configurer l’administrateur système
  4. modifier « admin-test »
  5. définir trusthost1 10.10.10.1 255.255.255.255
  6. définir trusthost2 192.168.0.0 255.255.0.0
  7. définir vdom « root »
  8. config dashboard-tabs

    Modification de la configuration de l’hôte approuvé :
  9. configurer l’administrateur système
  10. modifier l’utilisateur administrateur
  11. définir trusthost 1 à 10 adresse IP/masque
  12. définir ip6-trusthost 1 à 10 adresse IP/masque

Cordialement
Arif Akyüz
Spécialiste senior des systèmes et réseaux des technologies de l’information / Cybersécurité / Concepteur Web