Como fazer backup e restaurar uma configuração de firewall Fortigate usando a CLI

Fazer backup e restaurar uma configuração do Fortigate é essencial para qualquer . Existem alguns métodos que podem ser usados ​​para executar essas tarefas, mas o uso da CLI é o mais comum. A CLI oferece uma ampla gama de opções para backup e restauração de configurações, tornando-se uma ferramenta poderosa para gerenciar dispositivos Fortigate. Neste artigo, mostraremos como fazer backup do firewall Fortigate através da CLI.

Se você deseja salvar sua configuração no aplicativo FortiGate padrão, sempre pressione OK na GUI. O Security Fabric pode ser usado para ar a automação. É melhor configurar uma gravação ou de seu script de linha de comando. Os scripts a seguir ajudarão você a gerar o registro acsv das políticas fg. Ao ar Sistema > Configuração, você pode configurar seu sistema. Se preferir, você pode encontrar a política de firewall do diretório de configuração digitando ig4p-files to (80FGFW) no diretório de arquivos apropriado. Como faço na linha de comando do Fortigate? Ao inserir um nome de conta de válido, você pode verificar se ele existe.

Como faço para salvar a configuração do Fortigate cli?

Crédito: http://www.reddit.com

Quando você pressiona os botões Aplicar ou OK na GUI, o FortiGate salva automaticamente a configuração. Quando você clica em próximo ou finaliza o arquivo, a configuração está ativa e você pode salvá-la quando terminar um bloco de configuração.

O FortiManager é uma poderosa solução de backup e restauração que permite aos es fazer backup e restaurar suas configurações do FortiGate sem ter que se preocupar com backups ou tempo de inatividade. Se um deseja fazer backup de sua configuração, ele pode fazê-lo usando a interface gráfica do usuário (GUI) do FortiManager ou a CLI do FortiManager.
Se você deseja criptografar o arquivo de backup, selecione a caixa Criptografia e digite e confirme a senha que deseja usar.
A CLI permite que você faça backup do seu FortiManager. Se os VDOMs estiverem habilitados, você poderá fazer backup de toda a configuração do FortiGate (Full Config) ou de uma configuração específica do VDOM. Se você deseja fazer backup de uma configuração de VDOM, deve primeiro selecionar o nome dessa configuração na lista.
Os es podem usar a solução de backup FortiManager para restaurar ou restaurar suas configurações do FortiGate de maneira segura e confiável. Faça backup e restaure suas configurações FortiGate com a solução de backup FortiManager.

Fortigate Backup Cl

A unidade FortiGate fornece uma interface de linha de comando (CLI) que você pode usar para gerenciar a unidade FortiGate a partir de um prompt de comando. A CLI fornece recursos abrangentes de linha de comando de rede e segurança. Você pode usar a CLI para executar todas as tarefas que você pode executar no gerenciador baseado na web. Você também pode usar a CLI para ar informações que não estão disponíveis no gerenciador baseado na web. Por exemplo, você pode usar a CLI para exibir o desempenho do sistema e as estatísticas de uso de recursos.

Antes de executar qualquer comando, verifique se ele é compatível com sua versão do Windows. Usando o comando abaixo, verifique se algum erro foi descoberto. Todos os seus scripts podem ser visualizados clicando na guia Avançado. Se você não tiver o ao servidor TFTP do firewall, poderá usar um servidor diferente.

Como restaurar o backup no Fortigate Firewall

Para restaurar um backup em um firewall fortigate, primeiro conecte-se ao firewall usando o gerenciador baseado na web. Em seguida, vá para a página Sistema > Manutenção > Backup/Restauração. A partir daqui, você pode selecionar o arquivo de backup que deseja restaurar e clicar no botão Restaurar.

Como faço backup e restauração do fortimanager? Você pode ar a configuração do fortimanager ando Configurações do sistema. A descriptografia é habilitada quando você habilita backups criptografados e você deve inserir a senha para criptografar os backups. Quando você abre o arquivo de configuração em seu navegador da web, o appliance é reiniciado. A ferramenta de linha de comando FortiManager pode ser usada para fazer backup do sistema. Você pode fazer backup de toda a configuração do fortigate (Full Config) ou da configuração do VDOM (VDOM Config) após os VDOMs serem habilitados. Ao selecioná-lo e permitir que o arquivo seja criptografado, você pode criptografar um arquivo de configuração.

Fortigate do arquivo de configuração CLI

O arquivo de configuração de fortigate cli é uma interface de linha de comando que permite aos usuários fazer de arquivos de configuração para um dispositivo fortigate. Isso é útil para fazer backup de arquivos de configuração ou para transferir arquivos de configuração para um novo dispositivo.

Usando o FortiConverter, você pode fazer a configuração do FortiGate. Se houver algum problema após a importação da configuração de saída, você deve pesquisá-lo no arquivo e resolvê-lo. A melhor maneira de fazer isso é dividir sua configuração em seções e importar uma seção por vez. Quando ocorrem erros de importação, a depuração da CLI permite que você solucione os problemas com mais facilidade. Test3 deve ser definido para que cada seção da configuração funcione corretamente. Na interface web, o problema é apenas com o grupo de endereços. Usando a interface do usuário da Web do FortiGate, você pode diagnosticar e resolver quaisquer erros. Como resultado da correção da configuração, todos os códigos de retorno na saída são 0, indicando que não há erros.

Fazendo backup da configuração do Fortigate

CLI – Para fazer backup da configuração do FortiGate, use a CLI para inserir o seguinte comando: fortigate config-backup *configuration path.

Configuração de backup do Fortigate

Fazer backup da configuração do Fortigate é importante para evitar a perda de dados em caso de falha do sistema. Existem algumas maneiras diferentes de fazer backup de sua configuração, incluindo usar a interface da Web do FortiGate, a CLI do FortiGate ou o FortiManager.

Um trabalho com 45 dispositivos Fortinet/Fortigate pode levar entre 5 e 6 horas para ser concluído, se feito corretamente. Não sei por que pode demorar tanto para fazer backup de 45 dispositivos. Estou curioso para saber onde está o atraso e por que não pode ser resolvido a tempo.

Como faço backup de arquivos de configuração?

Vá para a caixa de diálogo de configuração de backup e digite o caminho para uma pasta local onde os arquivos devem ser copiados. Cada DataCore Server no grupo deve ter seu próprio caminho. Existem entradas que não contêm informações confidenciais, como c:/backup. Vá para a seção Backup.

Exportar política de firewall do Fortigate

Os Pacotes de Políticas podem ser encontrados em Política. Selecione Exportar no menu Pacote de Políticas se desejar exportar um pacote ou pasta de políticas. Os pacotes de políticas são então exportados como arquivos CSV.

Como exportar uma apólice do Fortimanager? A opção Política pode ser usada para configurar uma política de firewall. Por meio do FortiGate, o tráfego que a pelo firewall pode ser controlado usando várias políticas. Ao clicar no botão Exportar na barra de ferramentas no canto superior direito da tela, você pode exportar seus dados. Os conceitos de política são incorporados à arquitetura do dispositivo de segurança Fortigate 1 Gbps. Os Pacotes de Políticas podem ser encontrados no menu suspenso Política e as políticas não utilizadas podem ser encontradas no menu suspenso Ferramentas. Selecione uma política no menu Editar e clique duas vezes nela para editá-la.

Como exportar a política de firewall do Fortios

O FortiOS pode exportar políticas de firewall usando vários métodos. Clique no botão Exportar no menu Política. Você pode exportar a política como um arquivo CSV ou JSON clicando neste botão.
Você pode exportar todas as regras de um pacote de políticas ando Política. Depois de selecionar Exportar para Excel ou Exportar para CSV, clique em Exportar para Excel.