FortiGate-5.0-5.2:FAQ - Versionsgeschichte

4Tinu: /* Gibt es eine Möglichkeit auf einer FortiGate "sämtliche" zur Verfügung stehenden Befehle/Konfiguration aufzulisten? */

2024-03-21T06:51:06Z

Gibt es eine Möglichkeit auf einer FortiGate "sämtliche" zur Verfügung stehenden Befehle/Konfiguration aufzulisten?

← Nächstältere Version		Version vom 21. März 2024, 08:51 Uhr
Zeile 25.321:		Zeile 25.321:

	# tree		# tree

	~~Output basierend auf FortiOS 5.0.7 [[tree-5.0.7]]~~
	~~Output basierend auf FortiOS 5.0.10 [[tree-5.0.10]]~~
	~~Output basierend auf FortiOS 5.0.11 [[tree-5.0.11]]~~
	~~Output basierend auf FortiOS 5.0.12 [[tree-5.0.12]]~~

	~~# tree~~

	~~Output basierend auf FortiOS 5.2.0 [[tree-5.2.0]]~~
	~~Output basierend auf FortiOS 5.2.2 [[tree-5.2.2]]~~
	~~Output basierend auf FortiOS 5.2.3 [[tree-5.2.3]]~~
	~~Output basierend auf FortiOS 5.2.4 [[tree-5.2.4]]~~
	~~Output basierend auf FortiOS 5.2.5 [[tree-5.2.5]]~~
	~~Output basierend auf FortiOS 5.2.6 [[tree-5.2.6]]~~
	~~Output basierend auf FortiOS 5.2.7 [[tree-5.2.7]]~~
	~~Output basierend auf FortiOS 5.2.8 [[tree-5.2.8]]~~

Martin Ruesch am 3. September 2021 um 12:38 Uhr

2021-09-03T12:38:39Z

← Nächstältere Version		Version vom 3. September 2021, 14:38 Uhr
Zeile 1:		Zeile 1:
	FortiGate-5.0-5.2:FAQ		FortiGate-5.0-5.2:FAQ

	{\| class="wikitable" style="width:80%"		{\| class="wikitable" style="width:100%"
	\|-		\|-
	\| style="width:50px;background-color: #~~f8e7ea~~;"\| <span style="color:#~~ba0c2f~~">[[File:achtung.~~jpg~~\|link=]]</span>		\| style="width:50px;background-color: #f2f79d;"\| <span style="color:#f2f79d">[[File:achtung.svg\|100px\|link=]]</span>
	~~\| style="background-color: #f8e7ea"~~\|		\|
	Das FortiOS 5.0 und 5.2 ist nicht mehr von Fortinet supportet. Bitte auf eine Supportete Version upgraden.		Das FortiOS 5.0 und 5.2 ist nicht mehr von Fortinet supportet. Bitte auf eine Supportete Version upgraden.

Martin Ruesch am 12. Juni 2019 um 08:14 Uhr

2019-06-12T08:14:23Z

← Nächstältere Version		Version vom 12. Juni 2019, 10:14 Uhr
Zeile 4:		Zeile 4:
	\|-		\|-
	\| style="width:50px;background-color: #f8e7ea;"\| <span style="color:#ba0c2f">[[File:achtung.jpg\|link=]]</span>		\| style="width:50px;background-color: #f8e7ea;"\| <span style="color:#ba0c2f">[[File:achtung.jpg\|link=]]</span>
	\| style="background-color: #f8e7ea;"		\| style="background-color: #f8e7ea"\|
	\|
	Das FortiOS 5.0 und 5.2 ist nicht mehr von Fortinet supportet. Bitte auf eine Supportete Version upgraden.		Das FortiOS 5.0 und 5.2 ist nicht mehr von Fortinet supportet. Bitte auf eine Supportete Version upgraden.

Martin Ruesch am 12. Juni 2019 um 08:13 Uhr

2019-06-12T08:13:08Z

← Nächstältere Version		Version vom 12. Juni 2019, 10:13 Uhr
Zeile 1:		Zeile 1:
	FortiGate-5.0-5.2:FAQ		FortiGate-5.0-5.2:FAQ

			{\| class="wikitable" style="width:80%"
			\|-
			\| style="width:50px;background-color: #f8e7ea;"\| <span style="color:#ba0c2f">[[File:achtung.jpg\|link=]]</span>
			\| style="background-color: #f8e7ea;"
			\|
			Das FortiOS 5.0 und 5.2 ist nicht mehr von Fortinet supportet. Bitte auf eine Supportete Version upgraden.

			Mehr Infos unter : https://support.fortinet.com/Information/ProductLifeCycle.aspx
			\|-
			\|}

	__TOC__		__TOC__

Martin Ruesch am 12. Dezember 2018 um 09:29 Uhr

2018-12-12T09:29:02Z

← Nächstältere Version		Version vom 12. Dezember 2018, 11:29 Uhr
Zeile 1:		Zeile 1:
	FortiGate-5.0-5.2:FAQ		FortiGate-5.0-5.2:FAQ

	~~[[Category:Fortinet]]~~

	__TOC__		__TOC__

Martin Ruesch: /* Welche FortiGate's unterstützen SFP's und bei welcher FortiGate werden SFP's mitgeliefert? */

2018-06-11T11:49:23Z

Welche FortiGate's unterstützen SFP's und bei welcher FortiGate werden SFP's mitgeliefert?

← Nächstältere Version		Version vom 11. Juni 2018, 13:49 Uhr
Zeile 1.208:		Zeile 1.208:
	[[Datei:TRAN-DAT-R1-201410_web.pdf]]		[[Datei:TRAN-DAT-R1-201410_web.pdf]]
	[[Datei:TRAN-DAT-R2-201503_web.pdf]]		[[Datei:TRAN-DAT-R2-201503_web.pdf]]
			[[Datei:FortiTransceivers-Datasheet.pdf]]

	=== Was sind die genauen Spezifikationen der SFP's die von Fortinet bestellt und/oder für die FortiGate's geliefert werden? ===		=== Was sind die genauen Spezifikationen der SFP's die von Fortinet bestellt und/oder für die FortiGate's geliefert werden? ===

Martin Ruesch: /* Wo findet ich die Dokumente wie Datasheets, Quick Start Guide, User Guide etc. ? */

2017-12-07T11:36:01Z

Wo findet ich die Dokumente wie Datasheets, Quick Start Guide, User Guide etc. ?

← Nächstältere Version		Version vom 7. Dezember 2017, 13:36 Uhr
Zeile 47:		Zeile 47:
	http://docs.fortinet.com/fortigate/admin-guides (Legacy Link http://docs.fortinet.com/fgt.html)		http://docs.fortinet.com/fortigate/admin-guides (Legacy Link http://docs.fortinet.com/fgt.html)

	~~'''~~FortiOS 4 MR3~~'''~~		==== FortiOS 4 MR3 ====
	[[Datei:fortigate-system-admin-40-mr3.pdf]] (FortiOS Handbook v3 for FortiOS 4.0 MR3)		[[Datei:fortigate-system-admin-40-mr3.pdf]] (FortiOS Handbook v3 for FortiOS 4.0 MR3)
	[[Datei:fortigate-cookbook.pdf]] (FortiOS 4.0 MR3 Cookbook "A practical Guide to getting the best from your Fortigate)		[[Datei:fortigate-cookbook.pdf]] (FortiOS 4.0 MR3 Cookbook "A practical Guide to getting the best from your Fortigate)
Zeile 61:		Zeile 61:
	[[Datei:fortigate-troubleshooting-40-mr3.pdf]] (FortiOS Handbook Troubleshooting v3 for FortiOS 4.0 MR3)		[[Datei:fortigate-troubleshooting-40-mr3.pdf]] (FortiOS Handbook Troubleshooting v3 for FortiOS 4.0 MR3)

	~~'''~~FortiOS 5.0~~'''~~		==== FortiOS 5.0 ====
	[[Datei:fortigate-install-system-admin-50.pdf]] (FortiOS 5.0 Install and System Administration)		[[Datei:fortigate-install-system-admin-50.pdf]] (FortiOS 5.0 Install and System Administration)
	[[Datei:fortigate-cookbook-50.pdf]] (FortiOS 5.0 FortiGate Cookbook Expanded Version)		[[Datei:fortigate-cookbook-50.pdf]] (FortiOS 5.0 FortiGate Cookbook Expanded Version)
Zeile 168:		Zeile 168:
	[[Datei:extra-help-troubleshooting-your-installation.pdf]] (Extra help: Troubleshooting your installation)		[[Datei:extra-help-troubleshooting-your-installation.pdf]] (Extra help: Troubleshooting your installation)

	~~'''~~FortiOS 5.2~~'''~~		==== FortiOS 5.2 ====
	[[Datei:fortigate-install-system-admin-52.pdf]] (FortiOS 5.2 Install and System Administration)		[[Datei:fortigate-install-system-admin-52.pdf]] (FortiOS 5.2 Install and System Administration)
	[[Datei:fortios-handbook-system-administration-52.pdf]] (FortiOS 5.2 Handbook System Administration)		[[Datei:fortios-handbook-system-administration-52.pdf]] (FortiOS 5.2 Handbook System Administration)

Philipp Hintermann: /* Was sind "Local In Policy's" und wie kann ich diese manipulieren? */

2017-11-16T09:43:44Z

Was sind "Local In Policy's" und wie kann ich diese manipulieren?

← Nächstältere Version		Version vom 16. November 2017, 11:43 Uhr
Zeile 6.509:		Zeile 6.509:
	[[FortiGate-5.0-5.2:FAQ#Kann_man_die_Logs_die_das_System_selber_produziert_deaktivieren.3F]]		[[FortiGate-5.0-5.2:FAQ#Kann_man_die_Logs_die_das_System_selber_produziert_deaktivieren.3F]]

	Die "Local In Policy" vom System können weder verändert noch gelöscht werden dh. diese können nur entsprechenden den Funktionen (aktiviert/deaktivert) manipuliert werden. Dies bedeutet wird ein "Ping" auf einem Interface "nicht" erlaubt wechselt die Action entsprechend auf "Deny". Wird der Ping erlaubt wechselt die Action auf "Allow". Source und Destinationen können nicht verändert werden. Um dennoch restriktiv einzugreifen in die "Local In Policy" können eigenen "Local In Policy's" erstellt/konfiguriert werden. Diese selber erstellten "Local In Policy's" werden VOR den "Local In Policy" vom System verarbeitet. Die Konfiguration solcher Policy's ist nur über die CLI möglich und können nur dort eingesehen werden dh. erstellte und konfigurierte "Local In Policy's" werden über das Mgmt. WebInterface nicht angezeigt. Wenn man zB davon ausgeht, dass zB für CAPWAP UDP 5246 sowie 5247 benutzt wird und man sich die "Local In Policy" genauer ansieht, stellt man fest das auf ALLEN Interface's der Zugriff über diese Ports erlaubt ist (FortiOS 5.0.2 und tiefer). Dies ist zwar im internen Bereich akzeptable jedoch nicht im externen Bereich dh. WAN Interface. Die "Local In Policy" sieht dementsprechend aus dh.:		Die "Local In Policy" vom System können weder verändert noch gelöscht werden d.h. diese können nur entsprechenden den Funktionen (aktiviert/deaktivert) manipuliert werden. Dies bedeutet wird ein "Ping" auf einem Interface "nicht" erlaubt wechselt die Action entsprechend auf "Deny". Wird der Ping erlaubt wechselt die Action auf "Allow". Source und Destinationen können nicht verändert werden. Um dennoch restriktiv einzugreifen in die "Local In Policy" können eigenen "Local In Policy's" erstellt/konfiguriert werden. Diese selber erstellten "Local In Policy's" werden VOR den "Local In Policy" vom System verarbeitet. Die Konfiguration solcher Policy's ist nur über die CLI möglich und können nur dort eingesehen werden dh. erstellte und konfigurierte "Local In Policy's" werden über das Mgmt. WebInterface nicht angezeigt. Wenn man zB davon ausgeht, dass zB für CAPWAP UDP 5246 sowie 5247 benutzt wird und man sich die "Local In Policy" genauer ansieht, stellt man fest das auf ALLEN Interface's der Zugriff über diese Ports erlaubt ist (FortiOS 5.0.2 und tiefer). Dies ist zwar im internen Bereich akzeptable jedoch nicht im externen Bereich dh. WAN Interface. Die "Local In Policy" sieht dementsprechend aus dh.:

	<span style="color:#ba0c2f">'''NOTE'''</span> Ab FortiOS 5.0.3 / 5.2 kann die CAPWAP Funktion sprich ob dies zugelassen ist oder nicht über die		<span style="color:#ba0c2f">'''NOTE'''</span> Ab FortiOS 5.0.3 / 5.2 kann die CAPWAP Funktion sprich ob dies zugelassen ist oder nicht über die

Martin Ruesch: /* SFP Ports */

2017-11-09T13:22:15Z

SFP Ports

← Nächstältere Version		Version vom 9. November 2017, 15:22 Uhr
Zeile 1.155:		Zeile 1.155:
	02314171 Huawayi Electrical Transceiver SFP Module 1000Base T		02314171 Huawayi Electrical Transceiver SFP Module 1000Base T

	~~<span style="color:#ba0c2f">~~'''NOTE'''~~</span>~~ Durch Fortinet werden ebenfalls nicht eigenen Transceiver eingesetzt sondern von Fremdherstellern		'''NOTE''' Durch Fortinet werden ebenfalls nicht eigenen Transceiver eingesetzt sondern von Fremdherstellern
	dh. wird ein Transceiver bestellt über Fortinet wird ein Transceiver zB von Huaway geliefert! Weitere		dh. wird ein Transceiver bestellt über Fortinet wird ein Transceiver zB von Huaway geliefert! Weitere
	Informationen betreffend "offizielle" SFP/SFP+ Module von Fortinet sowie den Gebrauch von "nicht		Informationen betreffend "offizielle" SFP/SFP+ Module von Fortinet sowie den Gebrauch von "nicht
Zeile 1.164:		Zeile 1.164:
	=== Welche FortiGate's unterstützen SFP's und bei welcher FortiGate werden SFP's mitgeliefert? ===		=== Welche FortiGate's unterstützen SFP's und bei welcher FortiGate werden SFP's mitgeliefert? ===

	Nachfolgende Tabelle zeigt welche FortiGate's wieviele SFP's unterstützen und bei welchem FortiGate ~~Modelle~~ bereits SFP Module mitgeliefert werden:		Nachfolgende Tabelle zeigt welche FortiGate Devices wieviele SFP's unterstützen und bei welchem FortiGate Device bereits SFP Module mitgeliefert werden:

	<span style="color:#ba0c2f">'''NOTE'''</span> NIL = Not Included!		<span style="color:#ba0c2f">'''NOTE'''</span> NIL = Not Included!
Zeile 1.170:		Zeile 1.170:
	[[Datei:Fortinet-1085.jpg]]		[[Datei:Fortinet-1085.jpg]]
	[[Datei:Fortinet-1086.jpg]]		[[Datei:Fortinet-1086.jpg]]
			[[Datei:Fortinet-2075.jpg]]
			[[Datei:Fortinet-1888.jpg]]

	Es können für die FortiGate Devices auch Fremdprodukte als SFP's eingesetzt werden jedoch gibt es keine Gewährleistung das diese einwandfrei funktionieren. Weitere Infos siehe nachfolgender Artikel:		Es können für die FortiGate Devices auch Fremdprodukte als SFP's eingesetzt werden jedoch gibt es keine Gewährleistung das diese einwandfrei funktionieren. Weitere Infos siehe nachfolgender Artikel:
Zeile 1.175:		Zeile 1.177:
	[[FortiGate-5.0-5.2:FAQ#Kann_ich_f.C3.BCr_die_SFP_Ports_auf_einer_FortiGate_ebenfalls_Fremdprodukte_wie_Cisco_oder_Huawai_einsetzen.3F]])		[[FortiGate-5.0-5.2:FAQ#Kann_ich_f.C3.BCr_die_SFP_Ports_auf_einer_FortiGate_ebenfalls_Fremdprodukte_wie_Cisco_oder_Huawai_einsetzen.3F]])

	~~<span style="color:#ba0c2f">~~'''NOTE'''~~</span>~~ Desweiteren ist nachfolgendes Dokument zu beachten, wenn keine "offiziellen" Tranceiver von		'''NOTE''' Desweiteren ist nachfolgendes Dokument zu beachten, wenn keine "offiziellen" Tranceiver von
	Fortinet eingesetzt werden (speziell Seite 2 "3rd Party Transceivers Support"):		Fortinet eingesetzt werden (speziell Seite 2 "3rd Party Transceivers Support"):

Zeile 1.200:		Zeile 1.202:
	Für eine direkte Verbindung zweier Fortigates über ein "direct attach cable" steht folgender Artikel zu Verfügung:		Für eine direkte Verbindung zweier Fortigates über ein "direct attach cable" steht folgender Artikel zu Verfügung:

	10-Gig transceiver, '''SFP+, 10m direct attach cable'''; all FortiGate models with SFP+ and SFP/SFP+ interfaces		10-Gig transceiver, '''SFP+, 10m direct attach cable'''; all FortiGate models with SFP+ and SFP/SFP+ interfaces

	Eine detaillierte Beschreibung der Tranceivereigenschaften befindet sich im folgenden Dokument:		Eine detaillierte Beschreibung der Tranceivereigenschaften befindet sich im folgenden Dokument:
Zeile 1.215:		Zeile 1.217:
	In der nachfolgenden Tabelle werden nun deren Technischen Spezifikationen aufgelistet:		In der nachfolgenden Tabelle werden nun deren Technischen Spezifikationen aufgelistet:

	~~<span style="color:#ba0c2f">~~'''NOTE'''~~</span>~~ Die Informationen stammen aus einem Fortinet KB Artikel:		'''NOTE''' Die Informationen stammen aus einem Fortinet KB Artikel:

	http://kb.fortinet.com/kb/dynamickc.do?cmd=show&forward=nonthreadedKC&docType=kc&externalId=13823&sliceId=1		http://kb.fortinet.com/kb/dynamickc.do?cmd=show&forward=nonthreadedKC&docType=kc&externalId=13823&sliceId=1

	~~[[Datei:Fortinet-1087.jpg]]~~		'''Transceivers'''

	[[Datei:Fortinet-1129.jpg]]		[[Datei:Fortinet-1129.jpg]]
			'''Breackout Cables'''
			[[Datei:Fortinet-1887.jpg]]

	Nachfolgend das offizielle "Regulatory Compliance Document" betreffend SFP SX Transceiver:		Nachfolgend das offizielle "Regulatory Compliance Document" betreffend SFP SX Transceiver:

Martin Ruesch: /* Kann man für FortiGate's seperate Spare und/oder Redundante PowerSupply (RPS) beziehen? */

2017-11-09T12:21:26Z

Kann man für FortiGate's seperate Spare und/oder Redundante PowerSupply (RPS) beziehen?

← Nächstältere Version		Version vom 9. November 2017, 14:21 Uhr
Zeile 1.118:		Zeile 1.118:
	[[Datei:Fortinet-1081.jpg]]		[[Datei:Fortinet-1081.jpg]]
	[[Datei:Fortinet-1082.jpg]]		[[Datei:Fortinet-1082.jpg]]
			[[Datei:Fortinet-1885.jpg]]
			[[Datei:Fortinet-1886.jpg]]

	Regulatory Doc [[Datei:Regulatory-Compliance-Document SP-FG600C-PS_Rev 1.00.pdf]]		Regulatory Doc [[Datei:Regulatory-Compliance-Document SP-FG600C-PS_Rev 1.00.pdf]]