Fortigate diag sniffer packet für Wireshark umwandeln
Auf der Fortigate gibt es den Befehl: diag sniffer packet [interface] '[filter]' [verbose level] [count] [tsformat] Details dazu finden Sie ⇒hier. Will man nur schnell prüfen, ob das Packet die…
FortiGate Config in TXT, CSV oder HTML exportieren
Firewall Policies sollen immer wieder dokumentiert werden. Um das Leben zu erleichtern, haben wir ein Perl-Script erstellt, das die FortiGate Konfiguration einliest und ein CSV File erstellt. Dieses CSV File…
FortiGate Firewall Traffic Processing Analysieren
Traffic Processing Applikations Debugging diag debug application zeigt mir den Ablauf eines Prozesses. Ich erhalte detaillierte Informationen über den Ablauf, die ich für die Fehlersuche benötige. Debug Level ist eine…
FortiGate Firewall Network Troubleshooting
Network Troubleshooting Interface Status Informationen zum Interface anzeigen. Hier sieht man den effektiven Link Status, Einstellungen get hardware nic <interface> Werden SPF/SPF+ verwendet, kann der Transceiver Status angezeigt werden get…
Fortigate Firewall Performance Troubleshooting
CPU und Memory Auslastung get system performance status gibt einen groben Überblick über die Auslastung der Maschine. get system performance status Einzelne Prozesse diag sys top zeigt detailliert jeden einzelnen…
Fortigate Firewall Allgemeines Troubleshooting
Verwenden Sie wenn immer möglich SSH (Secure Shell) oder die Console, wenn sie im CLI arbeiten. Das CLI Widget im GUI hat einige Einschränkungen mit Sonderzeichen, Cut and Paste und…