Przełącznik języka
BUY COFFEE
If you like the website and want to support the project!
Tools
Mining
Security
CMS
Hardware
Backup
Windows Server
Uncategorised
useful sites
Databases
Emulators
Powershell
Storage Array
Active Directory
SEO
MSSQL
DNS
Antivirus program
Linux
Foto
Licznik
Visitor Info
- IP: 3.139.235.177
- Browser: Unknown
- Browser Version:
- Operating System: Unknown
Who Is Online
Clear DHCP leases from CLI on a Fortigate
Clear DHCP leases from CLI on a Fortigate
(Refresh DHCP leasses)
exec dhcp lease-list –> show current list on DHCP lease
execute dhcp lease-clear –> clear the DHCP lease of a specific ip
execute dhcp lease-clear all —> clear all the DHCP leases
PPTP na fortigate
Od wersji 4 systemu FortiOS fortinet wyłączył konfigurację PPTP VPN z interfejsu GUI.
Jeżeli posiadaliśmy fortigate z wcześniejszą wersją systemu i skonfigurowaliśmy na niej poprawnie PPTP mogliśmy podnieść wersję systemu FortiOS do nowszej wersji i PPTP cały czas działało prawidłowo.
Jednak kupując nowe urządzenie z wersją 4 lub wyższą w interfejsie GUI nie istnieje już możliwość konfiguracji PPTP.
Jedyna opcja konfiguracji PPTP w nowej wersji systemu może zostać wykonana z linii poleceń.
Konfiguracja PPTP
Tworzymy polisy odpowiedzialne za połączenie z zewnątrz do naszej sieci
Ustawiamy adres źródła którą otrzyma klient po podłączeniu do PPTP
Ustawiamy polisy które pokażą lokalizację do której będzie mógł logować się użytkownik
Ustawiamy konto z hasłem które będzie służyło uwierzytelnieniu.
Uruchamiamy NAT jeżeli jest to wymagana.
Składnia komend do konfiguracji PPTP
Duże utylizacja CPU Fortigate
Jednym z problemów pojawiających się na Fortinecie jest duża utylizacja procesora
Sprawdzamy ja komendą
diagnose sys top CLI command
Przykład
280U, 35S, 35I; 502T, 319F, 67KF
ipsengine 58 R 63.5 6.5
scanunitd 951 S 11.2 1.3
* S jest to % -owe wykorzystanie procesów systemowych lub procesów jądra (kernel) przez CPU. W tym przypadku 35S czyli 35% wydajności CPU używają procesy systemowe.
* I jest to % bezczynności (idle) CPU. W tym przypadku, 35I czyli 35% mocy obliczeniowej procesora jest nieużywane.
* T jest to całkowita zainstalowana pamięć w FortiOS w Mb. W przykładzie, 502T czyli 502 Mb pamięci systemowej.
* F jest ilością pamięci wolnej w Mb. W tym przypadku, 319F czyli 319 Mb pamięci jest wolne.
* KF jest to całkowita pamięć używana shared memory. W tym przypadku, 67KF system używa 67 shared memory pages.
* 63 jest to process ID - numer ID procesu. Process ID może być dowolnym numrem.
* R jest to informacja o stanie uruchomionego procesu. Proces może mieć stany:
o R running - uruchomiony.
o S sleep - uśpiony.
o Z zombie - martwy-wiszący.
o D disk sleep - dysk uśpiony.
* 63.5 jest to procentowe wykorzystanie wydajności procesora CPU. Używanie CPU może przybierać wartości od 0.0 do wysokoich wartości max 100.00.
* 6.5 jest to użycie pamięci na potrzeby procesów. Zużycie pamięci może przybierać wartości od 0.1 do maksymalnej wartości zainstalowanej pamięci.
Interactive diagnose sys top commands
* Wciśnij c by posortować procesy po wartości używania CPU.
* Wciśnij m by posortować procesy po wielkości wykorzystania pamięci.
* process id jest to numer porcosu ID wylistowany w komendzie diagnose sys top.
Komendy diagnostyczne
CLI commands you can issue to try and correct the problem in the short term.
# diag test application ipsmonitor
IPS Engine Test Usage: (Values for >
1: Display IPS engine information
2: Toggle IPS engine enable/disable status
3: Display restart log
4: Clear restart log
5: Toggle bypass status
6: Submit attack characteristics now
97: Start all IPS engines
98: Stop all IPS engines
99: Restart all IPS engines and monitor
The most common command that we issue to deal with the IPS Engine running high is the following which restarts the IPS process:
# diag test application ipsmonitor 99
Fortigate przywrócenie ustawień fabrycznych
User Rating: 1 / 5
Fortigate – command line reset and quick setup guide
How to reset a fortigate to factory default.
Jak zrestartować fortigate do ustawień fabrycznych - fortigate 60B
Podłącz serial kabel do komputera i do fortigate wejście konsolowe.
Zaloguj się do urządzenia standardowy login to admin oraz puste hasło.
Jeżeli nie znasz hasła hasłem jest numer seryjny fortigate.
Login: maintainer
password: bcpbFGT-XXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXX - jest to numer seryjny fortigate.
Przykład - numer seryjny fortigate 3908528427521
password to bcpbFGT-3908528427521
Po pierwszym zalogowaniu wpisujemy komendę
execute factoryreset
Po wpisaniu tego polecenia urządzenie przywróci sobie ustawienia fabryczne