Fortinet

Вы здесь: Home

Fortinet1

Fortinet

Clear DHCP leases from CLI on a Fortigate

Clear DHCP leases from CLI on a Fortigate

(Refresh DHCP leasses)

exec dhcp lease-list –> show current list on DHCP lease
execute dhcp lease-clear –> clear the DHCP lease of a specific ip
execute dhcp lease-clear all —> clear all the DHCP leases

PPTP na fortigate

Od wersji 4 systemu FortiOS fortinet wyłączył konfigurację PPTP VPN z interfejsu GUI.

Jeżeli posiadaliśmy fortigate z wcześniejszą wersją systemu i skonfigurowaliśmy na niej poprawnie PPTP mogliśmy podnieść wersję systemu FortiOS do nowszej wersji i PPTP cały czas działało prawidłowo.

Jednak kupując nowe urządzenie z wersją 4 lub wyższą w interfejsie GUI nie istnieje już możliwość konfiguracji PPTP.

Jedyna opcja konfiguracji PPTP w nowej wersji systemu może zostać wykonana z linii poleceń.

Konfiguracja PPTP

Tworzymy polisy odpowiedzialne za połączenie z zewnątrz do naszej sieci

Ustawiamy adres źródła którą otrzyma klient po podłączeniu do PPTP

Ustawiamy polisy które pokażą lokalizację do której będzie mógł logować się użytkownik

Ustawiamy konto z hasłem które będzie służyło uwierzytelnieniu.

Uruchamiamy NAT jeżeli jest to wymagana.

Składnia komend do konfiguracji PPTP

Syntax

config vpn pptp

set eip <address_ipv4>

set ip-mode {range | usrgrp}

set local-ip <address_localip>

set sip <address_ipv4>

set status {enable | disable}

set usrgrp <group_name>

end

Duże utylizacja CPU Fortigate

Jednym z problemów pojawiających się na Fortinecie jest duża utylizacja procesora

Sprawdzamy ja komendą

diagnose sys top CLI command

Przykład

Example output:

CLI# diagnose sys top

Run Time: 0 days, 0 hours and 58 minutes
280U, 35S, 35I; 502T, 319F, 67KF
ipsengine 58 R 63.5 6.5
scanunitd 951 S 11.2 1.3

Uznaczenia wyświetlanych informacji w drugiej lini:

* U jest to % używania CPU przez aplikacje użytkowników. W przykłądzie 28U czyli 28% CPU wykożystywane prze zużytkowników.
* S jest to % -owe wykorzystanie procesów systemowych lub procesów jądra (kernel) przez CPU. W tym przypadku 35S czyli 35% wydajności CPU używają procesy systemowe.
* I jest to % bezczynności (idle) CPU. W tym przypadku, 35I czyli 35% mocy obliczeniowej procesora jest nieużywane.
* T jest to całkowita zainstalowana pamięć w FortiOS w Mb. W przykładzie, 502T czyli 502 Mb pamięci systemowej.
* F jest ilością pamięci wolnej w Mb. W tym przypadku, 319F czyli 319 Mb pamięci jest wolne.
* KF jest to całkowita pamięć używana shared memory. W tym przypadku, 67KF system używa 67 shared memory pages.

Następna linia wyświetlona w oknie pokazuje uruchomione procesy i np:

ipsengine 58 R 63.5 6.5

Gdzie:

* ipsengine jest to nazwa procesu. Inne nazwy procesów to authd, iked, newcli itd.
* 63 jest to process ID - numer ID procesu. Process ID może być dowolnym numrem.
* R jest to informacja o stanie uruchomionego procesu. Proces może mieć stany:
o R running - uruchomiony.
o S sleep - uśpiony.
o Z zombie - martwy-wiszący.
o D disk sleep - dysk uśpiony.
* 63.5 jest to procentowe wykorzystanie wydajności procesora CPU. Używanie CPU może przybierać wartości od 0.0 do wysokoich wartości max 100.00.
* 6.5 jest to użycie pamięci na potrzeby procesów. Zużycie pamięci może przybierać wartości od 0.1 do maksymalnej wartości zainstalowanej pamięci.

Interactive diagnose sys top commands

Podczas diagnostyki systemu możesz używać następujących klawiszy.

* Wciśnij q by zakończyć prace.
* Wciśnij c by posortować procesy po wartości używania CPU.
* Wciśnij m by posortować procesy po wielkości wykorzystania pamięci.

Zatrzymanie uruchomionych procesów

By zatrzymać uruchomiony proces możesz użyć następującej komendy:

diagnose sys kill

Gdzie:

* signal jest to jakiś numer przyczym 11 jest preforowany ponieważ wysyła sygnał z z zewnątrz do crashlog używanego przez Fortinet Support do rozwiązywania problemów.
* process id jest to numer porcosu ID wylistowany w komendzie diagnose sys top.

Dla przykładu zatrzymanie procesu ID 112 będzie miało następującą postać:

diagnose sys kill 11 112

Komendy diagnostyczne

CLI commands you can issue to try and correct the problem in the short term.

# diag test application ipsmonitor

IPS Engine Test Usage: (Values for >
1: Display IPS engine information
2: Toggle IPS engine enable/disable status
3: Display restart log
4: Clear restart log
5: Toggle bypass status
6: Submit attack characteristics now
97: Start all IPS engines
98: Stop all IPS engines
99: Restart all IPS engines and monitor

The most common command that we issue to deal with the IPS Engine running high is the following which restarts the IPS process:

# diag test application ipsmonitor 99

Fortigate przywrócenie ustawień fabrycznych

Рейтинг: 1 / 5

Fortigate – command line reset and quick setup guide

How to reset a fortigate to factory default.

Jak zrestartować fortigate do ustawień fabrycznych - fortigate 60B

Podłącz serial kabel do komputera i do fortigate wejście konsolowe.

Zaloguj się do urządzenia standardowy login to admin oraz puste hasło.

Jeżeli nie znasz hasła hasłem jest numer seryjny fortigate.

password: bcpbFGT-XXXXXXXXXXXXXXXXXXXXXX

XXXXXXXXXXXXXXXXXXXXX - jest to numer seryjny fortigate.

Przykład - numer seryjny fortigate 3908528427521

password to bcpbFGT-3908528427521

Po pierwszym zalogowaniu wpisujemy komendę

execute factoryreset

Po wpisaniu tego polecenia urządzenie przywróci sobie ustawienia fabryczne

Страница 1 из 2

INFORMATICS

The Best

Przełącznik języka

Tools

This Site

Mining

Security

CMS

Hardware

Backup

Windows Server

Databases

Emulators

Powershell

Storage Array

Active Directory

SEO

MSSQL

Antivirus program

Linux

Licznik

Visitor Info

Who Is Online

Clear DHCP leases from CLI on a Fortigate

PPTP na fortigate

Duże utylizacja CPU Fortigate

Fortigate przywrócenie ustawień fabrycznych

Search