FortiManager:FAQ: Unterschied zwischen den Versionen

Aktuelle Version vom 30. Oktober 2024, 14:16 Uhr

FortiManager:FAQ

Vorwort

Diese FAQ's sind für FortiManager Systeme basierend ab FortiOS Version 6.0-7.2

Datenschutz

        *********************************************************************
        *                                                                   *
        *  THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY  *
        *      PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING,      *
        *    DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM     *
        *                  ALSO SCHWEIZ AG SWITZERLAND.                     *
        *                                                                   *
        *********************************************************************

"Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne
schriftliche Zustimmung von der ALSO Schweiz AG gegenüber Dritt-Unternehmen nicht 
                         bekannt gemacht werden"

License

Wie wird die Lizenz nach dem EOO vom VM-BASE für die FortiManager VM aktiviert und eingelesen?

In unserem Beispiel hat der Kunde die FMG Add On Lizenz 10 Devices zu managen und den notwendigen Support FMG-VM-10-UG + Support (Support für 1 Jahr) gekauft. Er hat bereits das PDF mit dem Registrierungscode erhalten:

* Screenshot ist von Analyzer Lizenz, sieht für den FMG genau gleich aus Wie kann ich jetzt die Lizenz einlesen?

Schritt 2 - Installieren der VM

Es muss die als erstes die FMG-VM installiert werden. Der Management Port auf dem FMG konfigurieren um Zugriff auf den FMG zu bekommen:

Konfiguration über die CLI:
config system interface edit port1 set ip 198.18.0.11/24 <-- IP Adresse des FMG für das Management set allowaccess ping https ssh end end

Die FMG-VM muss ins Internet kommunizieren können. Beduetet, auf der FMG-VM muss eine default Route konfiguriert werden und vorgeschaltete Firewalls müssen die Kommunikation vom FMG ins Internet erlauben.

Konfiguration über die CLI:

Statische Route Default Gateway konfigurieren:

config system route
edit 1
set device "port1" <-- Port welcher richtung WAN angeschlossen ist
set gateway 198.18.0.1 <-- Gateway IP Adresse 
end

DNS Konfigurieren:

config system dns
set primary [IP Adresse DNS Server1]
set secondary [IP Adresse DNS Server2]
end

Nun kann über https://[Management_IP] auf das WebGui zugegriffen werden:

Schritt 3 - Trial Lizenz aktivieren:

Bei Benutzername und Passwort das FortiCloud (FortiCare) Konto (Email Adresse) und Passwort eingeben.
Free Trial auswählen
auf Loging with FortiCloud klicken. (Internetverbindung vom FortiManager muss gewährleistet sein!!)

Die Trial Lizenzbedingungen aktzeptieren

Die FMG-VM wird nun neu gestartet und wendet dann die Free Trial License angeschlossen

Nachdem die FortiManager Trial Lizenz aktiviert wurde kann die Add-ON Lizenz aktivieren:
Als erstes wird die Lizenz im Supportportal von Fortinet im Asset Manager registriert:

Dafür über https://support.fortinet.com einloggen und über das Menu Asset Management

Auf Register Product klicken
Produkte Key aus dem PDF eingeben
Wenn es sich um keine Behörde handelt, A non-government user auswählen
mit Next um weiter zu zu gehen.

Produkte Beschreibung im Description Feld eingeben
Falls verfügbar den entsprechenden Partner (Kundenaccount) auswählen
Die IP Adresse des FortiManagers eingeben (Management IP)
mit Save Einstellungen bestätigen

Nun kann das Lizenzfile heruntergeladen werden.

Momentan ist auf dem FortiManager noch die Free Trial Lizenz installiert.
Diese beinhaltet:

Nur 3 Geräte (Devices) zum Managen
Nur 2 ADOMs (im Screenshot nicht sichtbar)
1GB/Tag, 500GB maximaler Speicher (FAZ Funktion)
Kein TAC Support

Nach der Installation der neu generierten Lizenz die (VM wird neu gestartet)

Begrenzungen:

Add-ON SKUs + Testversion + Support SKU
10 Geräte von der Add-ON Lizenz + 3 von der Trial Lizenz entspricht 13 Devices die gemanaget werden können.
Datei:FMG-VM-7.0.0-TrialLicenseGuide.pdf
Datei:FMG-VM-TrialLicenseGuide-72.pdf
Datei:FMG-VM-TrialLicenseGuide-74.pdf
Datei:FMG-VM-TrialLicenseGuide-76.pdf
direkter Link 7.0
direkter Link 7.2
direkter Link 7.4
direkter Link 7.6

	Damit die Free Trial Lizenz benutzt werden kann, muss mindestens das Image für den FortiAnalyzer mit der Version 7.0.0 benutzt werden. Unter FortiOS 7.0 kann die Trial Lizenz nicht aktiviert werden.

edit 19.08.2024 - 4Tinu

Wie wird ein FortiManager unter VMware lizensiert?

Eine FortiManager Lizenz basiert auf folgender Matirx (Stackable License basierend auf Devices und NICHT GB Logs pro Tag):

       NOTE Grundsäztlich gilt betreffend WAS ist ein Device etc. folgendes:
            
            1 Cluster            = 1 Device
            1 VDOM               = 1 Device
            1 Forti Access Point = 1 Device
            1 FortiSwitch        = 1 Device
            
            Ab FortiOS 5.4.2 werden Forti Access Point sowie FortiSwitch ebenfalls als Devices gezählt!
       
       
       
       Weitere Informationen welche Platform resp. Versionen der Virtualisierung genau unterstützt wird siehe nachfolgender Artikel:
       
       Fortinet:Virtualisierung#Gibt_es_f.C3.BCr_Fortinet_VMware_eine_Uebersicht_betreffend_Compatibility_Matrix.3F
       
       
   
   NOTE Weitere Informationen wie eine FortiAManager VM Lizenz registriert resp. eingespielt wird
        siehe folgender Artikel:
        
        FortiManager-5.0-5.2:FAQ#Wie_wird_eine_License_f.C3.BCr_FortiManager_f.C3.BCr_VMware_registriert_und_eingespielt.3F

Bei der Generierung der Lizenz muss die IP Adresse des FortiManagers angegeben werden. Anhand dieser IP Adresse wird das Lizenz File erstellt. Wird die IP des FortiManagers gewechselt muss das entsprechende Lizenz File neu über den entsprechenden Support Account erstellt werden! Desweiteren sind die Maximum Values eines FortiManagers Wichtig. Dazu siehe nachfolgender Artikel:

       FortiManager-5.0-5.2:FAQ#Was_sind_die_.22maximum_values.22_f.C3.BCr_FortiManager_Platformen.3F

Wie wird ein FortiManager unter VMware/HyperV installiert?

Nachfolgender Link gibt Auskunft wie ein FortiManager unter VMware/HyperV installiert wird:

       Fortinet:Virtualisierung#Wie_installiere_ich_VMware_basierende_Fortinet_Produkte_wie_Fortigate.2C_FortiManager_und_FortiAnalyzer.3F

Wo finde ich auf dem FortiManager eine Ueberblick über alle Lizenzen inkl. FortiGate?

Im Device Manager kann können die Lizenzstaten von der Fortigate eingesehen werden:

       Device Manager -> Licence -> auf die entsprechende Position mit dem Mauscursor fahren, 
       dann werden die Daten eingeblendet

Documentation

Wo findet ich die Dokumente wie Datasheets, Quick Start Guide, User Guide etc. ?

Ueber folgenden internen Link findet man Datasheets und Quick Start Guide betreffend FortiManager Devices:

Produktebeschreibung FortiManager Shift + Linke Maustaste

Ebenfalls lohnt es sich folgenden Link anzuschauen der "Cookbook" ähnliche Dokumente und Video's beinhaltet:

https://community.fortinet.com/ Shift + Linke Maustaste

Auf folgender Seite findet man alle original Dokumente betreffend Fortigate:

https://docs.fortinet.com/product/fortimanager/7.6 Shift + Linke Maustaste

in den folgenden Dokumenten und Tools findest du, mit welchen FortiOS und FortiProxy OS die FortiManager OS Version kompatibel ist:

Kompatibilitäts Tool:

FortiManager FortiOS Kompatibilitätstool Shift + Linke Maustaste

edit 23.10.2024 - 4Tinu

Welche Features sind beim FortiManager hinzugekommen?

Datei:FortiManager-64-NewFeatures.pdf

edit 19.08.2024 - 4Tinu

Administrations Guide

edit 24.10.2024 - 4Tinu

CLI Referenz Guide

edit 24.10.2024 - 4Tinu

Log Reference Guide FortiManager - FortiAnalyzer

Datei:FMG-FAZ-70-Log-ReferenceGuide.pdf 7.0.13
Datei:FMG-FAZ-72-Log-ReferenceGuide.pdf 7.2.8
Datei:FMG-FAZ-74-Log-ReferenceGuide.pdf 7.4.5
Datei:FMG-FAZ-76-Log-ReferenceGuide.pdf 7.6.1

edit 24.10.2024 - 4Tinu

Dokumente mit Best Partices Tipps und Beispielen

Datei:FortiManager-Examples-74.pdf 7.4.0
Datei:FortiManager-Examples-76.pdf 7.6.0

edit 19.08.2024 - 4Tinu

Wo finde ich die FAQs über die Version 5.0 bis 6.0?

Unter folgenden Link können die FAQs für 5.0 bis 6.0 über die FortiGate, den FortiAnalyzer und den FortiManager eingesehen werden:

edit 18.10.2024 - 4Tinu

Hardware

Was sind die "maximum values" für FortiManager Platformen?

Für die verschiedenen Platformen sei es Hardware Appliance und VMWare existieren folgende "maximum values"

	Auf dem FortiManager wird als ein Device folgendermassen gezählt: 1 Cluster = 1 Device 1 VDOM = 1 Device

FortiManager-VM Series

Produkt	Max Device	Max ADOMS	Max Webportal	Max Portal Users	GB Logs/day	Storage Kapazität (Min/Max)
FMG-VM-Base	10	10	10	10	1	80GB / 16TB
FMG-VM-10	+10	+10	+10	+10	2	80GB / 16TB
FMG-VM-100	+10	+100	+100	+100	5	80GB / 16TB
FMG-VM-1000	+10	+1000	+1000	+1000	10	80GB / 16TB
FMG-VM-5000	+5000	+5000	+5000	+5000	25	80GB / 16TB
FMG-VM-U	Unlimited	Unlimited	Unlimited	Unlimited	50	80GB / 16TB

Datei:FortiManager-MaximumValues-64.pdf 6.4.15
Datei:FortiManager-MaximumValues-70.pdf 7.0.12
Datei:FortiManager-MaximumValues-72.pdf 7.2.7
Datei:FortiManager-MaximumValues-74.pdf 7.4.5
Datei:FortiManager-MaximumValues-76.pdf 7.6.1

edit 24.10.2024 - 4Tinu

Was für ein Kabel benötige ich für den Konsolen Anschluss (Seriell RS232) einer Fortinet?

Weitere Informationen siehe folgender Artikel:

FortiGate:FAQ#Was_f.C3.BCr_ein_Kabel_wird_f.C3.BCr_den_Konsolen-Anschluss_.28RS-232.29_ben.C3.B6tigt.3F

Upgrade

Wie kann ich einen FortiManager upgraden?

Die Software für den Upgrade kann im Supportportal von Fortinet im Download Bereich heruntergeladen werden:

Konfiguration über das WebGui:
Einloggen im Supportportal : https://support.fortinet.com Menu Support anwählen unter Downloads den Menupunkt Firmware Download anwählen Bei Select Product im Popup Menu das Produkt 'FortiManager selektieren Sobald auf Download geklickt wird, das entsprechende Image (Version und Produkt) auswählen zum herunterladen.

Bevor ein Upgrade durchgeführt wird, empfiehlt es sich ein Backup zu erstellen. Wie ein Backup erstellt wird, kann im folgenden Artikel entnommen werden:

Wie führe ich ein Backup auf dem FortiManager durch?

Es ist wichtig, dass die Release Notes durchgelesen werden, um wichtige Informationen über die entsprechende Version zu erhalten.

FortiManager:FAQ#Wo_finde_ich_die_Release_Notes_f.C3.BCr_den_FortiManager.3F

Jetzt kann das Update durchgeführt werden:

Konfiguration über das WebGui:
System Settings -> Dashboard und bei Firmware Version das Symbol mit Pfeil nach oben anwählen
Jetzt kann die entsprechende Firmware ausgewählt werden und mit OK wird der Update gestartet.
Das ausgewählte File wird auf den FortiManager hochgeladen. Im Hintergrund wird das File auf die Korrekte Version geprüft, wenn dies erfolgreich verifiziert wurde, wird der Upgrade Prozess gestartet.
Nach dem Upgrade wird der FortiManager neu gestartet.

Wo finde ich die Release Notes für den FortiManager?

Release Notes für FortiOS 5.4 EoS

Release Notes für FortiOS 5.6 EoS

Release Notes für FortiOS 6.0 EoS

Release Notes für FortiOS 6.2 EoS

Release Notes für FortiOS 6.4

Release Notes für FortiOS 7.0

Release Notes für FortiOS 7.2

Release Notes für FortiOS 7.4

Release Notes für FortiOS 7.6

edit 30.10.2024 - 4Tinu

Wo finde ich die Upgrade Pfade für den FortiManager?

Der Upgrade Pfad muss unbedingt eingehalten werden:

In diesem Tool könnt ihr die Kompatibilität jederzeit nachschauen:

https://docs.fortinet.com/compatibility-tool/fortimanager mit CTRL und linker Maustaste in einem neuen Fenster anschauen

Hier findet ihr die PDF Dokumente, welche von den Docs entnommen wurden:
FortiOS 5.4

FortiOS 5.6

FortiOS 6.0

FortiOS 6.4

FortiOS 7.0

FortiOS 7.2

FortiOS 7.4

FortiOS 7.6

edit 24.10.2024 - 4Tinu

Welche FortiOS Version wird von Fortinet fuer den FortiManager empfohlen?

Dieser Artikel soll dir helfen bei der Suche nach einer stabilen Softwareversion für FortiManager.

Achte darauf, wenn du FortiGates mit höheren Versionen betreibst, der FortiManger auch auf diesen Stand gebracht werden muss.

Die nachstehenden Empfehlungen entsprechen dem Stand vom Oktober 2024.

FortiManager Modelle
Manager Modell	Empfohlener Release	End of Engineering Support erreicht? (J/N)
FortiManager-200D	6.2.13	J
FortiManager-200F	7.2.8	N
FortiManager-200G	7.2.8	N
FortiManager-300E	6.4.15	J
FortiManager-300F	7.2.8	N
FortiManager-400E	7.2.8	N
FortiManager-400G	7.2.8	N
FortiManager-410G	7.2.8	N
FortiManager-1000F	7.2.8	N
FortiManager-10000G	7.2.8	N
FortiManager-2000E	7.2.8	N
FortiManager-3000F	7.2.8	N
FortiManager-3000G	7.2.8	N
FortiManager-3100G	7.2.8	N
FortiManager-3700F	7.2.8	N
FortiManager-3700G	7.2.8	N
FortiManager-3900E	7.2.8	N
FortiManager-VM64 - all versions	7.2.8	N

	Unter diesem Link findet ihr die aktuellen empfehlungen von Fortinet: https://community.fortinet.com/t5/FortiManager/Technical-Tip-Recommended-Release-for-FortiManager-and/ta-p/231910 Wir sind bemüht unsere Liste immer nach dieser Liste abzugleichen.

edit 30.10.2024 - 4Tinu

Datei:FortiManager-Release-Notes-6.2.13.pdf

System Settings

Wie kann ich den Administrationsport auf dem FortiManager anpassen?

Defaultmässig wird das Management für das WebGui beim FortiManager im Webbrowser folgendermassen aufgerufen:

https://<fortimanager-mgmt-ip>

Da für das Management nicht unbedingt der default Port tcp443 verwendet werden soll, kann dieser Administrationsport angepasst werden:

Konfiguration über das WebGui:
Von den System Settings aus starten Über das Menu Admin->Admin Settings navigieren Hier kann das redirekt vom HTTP Port auf HTTPS unterbunden werden Feld HTTPS Port kann der gewünschte Administrations Webport definiert werden. Daran denken, dass allfällige Firewallfreischaltungen vorgenommen werden müssen, damit der Port erreichbar ist.

Konfiguration über die CLI:

 
 config system admin setting
    set admin-https-redirect [enable|disable]
    set https_port [ADMIN-PORT] <- HTTPS Management Port
    set http_port [ADMIN-PORT]  <- HTTP Management Port 
 end

Beispiel: AdminPort tcp4443 - http-https redirekt deaktivieren

 
 config system admin setting
    set admin-https-redirect disable
    set https_port 4443
 end

Von nun an kann der FortiManager folgendermassen aufgerufen werden im Browser:

https://<fortimanager-mgmt-ip>:<admin-Port>
https://198.18.192.11:4443

edit 01.02.2024 - 4Tinu

Wie kann ich den Hostnamen beim Anmeldefenster anzeigen lassen?

Es gibt die Möglichkeit wie auf der FortiGate beim Anmeldefenster den Hostname des FortiManager anzeigen zu lassen. Defaultmässig ist diese Option deaktiviert und muss in der CLI aktiviert werden:

Konfiguration über die CLI:
config system admin setting set show-hostname enable end

Ergebnis beim Anmeldefenster:

Um den Hostnamen wieder auszublenden:

Konfiguration über die CLI:
config system admin setting set show-hostname disable end

Ergebnis beim Anmeldefenster:

edit 01.02.2024 - 4Tinu

Wie kann ich einen Post-Loging Disclaimer anzeigen lassen nachdem ich mich auf dem FortiManager eingeloggt habe?

Damit nach erfolgreichem einloggen in den FortiManager noch ein Disclaimer erscheint, muss dieser in der CLI aktiviert werden. Es ist auf dem FortiManager möglich einen Post Disclaimer (nach den Einloggen) azeigen zu lassen. Dieses Hinweisfenster muss dann aktiv bestätigt werden, damit man auf die Administrationskonsole des Managers kommt.

Konfiguration über die CLI:

Syntax:

 
 config system admin setting
     set set access-banner [enable|disable]
 end

Post Disclaimer aktivieren:

 
 config system admin setting
     set set access-banner '''enable'''
 end

Post Disclaimer deaktivieren:

 
 config system admin setting
     set set access-banner '''disable'''
 end

Post Disclaimer Meldung nach erfolgreichem Anmelden:

edit 01.02.2024 - 4Tinu

Wie kann die Login Post Disclaimer Message editiert werden?

Es gibt die Möglichkeit den Post Disclaimer Text zu editieren. Leider ist es nicht so konfortabel wie auf der FortiGate. Man muss den ganzen Fliesstext einlesen und kann keine Formatierungen vornehmen. Folgendes muss in der CLI dafür konfiguriert werden:

Konfiguration über die CLI:
config system admin setting set banner-message "[MESSAGE]" <- Siehe Hinweis unten end Beispiel: config system admin setting set banner-message "Zugriff nur für Berechtigte" end

Post Disclaimer Meldung nach erfolgreichem Anmelden:

Ich habe keine Möglichkeit gefunden, auf den Default Text zurückzusetzen, daher kann dieser String reinkopiert werden:

"------------------------------------------------------------------------------------------------------------- This is a private computer system. Unauthorized access or use is prohibited and subject to prosecution and/or disciplinary action. Any use of this system constitutes consent to monitoring at all times and users are not entitled to any expectation of privacy. If monitoring reveals possible evidence of violation of criminal statutes, this evidence and any other related information, including identification information about the user, may be provided to law enforcement officials. If monitoring reveals violations of security regulations or unauthorized use, employees who violate security regulations or make unauthorized use of this system are subject to appropriate disciplinary action."

	Anführungs und Schlusszeichen müssen gesetzt werden wenn man den Text reinkopiert

edit 01.02.2024 - 4Tinu

Wie kann ich im FortiManager die erzwungene Objekt Notiz bei der Revision deaktivieren?

Im FortiManager Release 7.0.0 ist ein neues Feature hinzugefügt worden. Sobald ein Objekt editiert wird, besteht eine Notizpflicht und es wird eine Objekt Revision angelegt. Diese Notiz Pflicht kommt zum Zuge sobald das Objekt in den Editier Modus gesetzt wird. Dabei soll für ein Autit Transparent dokumentiert werden, was mit diesem Objekt in der Vergangenheit geschehen ist.

Man wird vom FortiManager freundlicherweise darauf hingewiesen, wenn man ein Objekt editiert hat und vergisst Change Note zu füttern:

Konfiguration über das WebGui:
Sobald das Feld ausgefüllt wird, kann man mit OK die Änderung bestätigen.

Wen man das Objekt jetzt anklickt findet man zu unterst die Revisionshistory:

Konfiguration über das WebGui:

Wenn man diese Notiz Pflicht deaktivieren will, kann dies Global über die CLI passieren:

Konfiguration über die CLI:
config system global set object-revision-mandatory-note disable end

	Damit der Effekt aktiv wird, muss man sich neu am FortiManager einloggen.

Nun kann ein Objekt bearbeitet werden, ohne das man eine Revision Notiz muss hinterlegen. Eine Objekt Revision wird aber dennoch angelegt.
Wenn wir im Objekt schauen, sehen wir, dass die obersten beiden Einträge ohne Change Note gespeichert sind.

Wenn man die Revision Notizen wieder erzwingen will, kann man dies wieder über die CLI konfigurieren:

Konfiguration über die CLI:
config system global set object-revision-mandatory-note enable end

	Damit der Effekt aktiv wird, muss man sich neu am FortiManager einloggen.

edit 01.02.2024 - 4Tinu

Wie wird der System DNS auf dem FortiManager konfiguriert?

Verschiedene Funktionen im FortiManager setzen voraus, dass der FortiManager DNS Namen auflösen kann. Daher muss ein DNS Server auf dem FortiManager konfiguriert werden. Dienste wie versenden von Alarmierungs Email, FortiGuard kommunikation, auflösen von Adressobjekten usw, funktionieren nicht ohne DNS konfiguration.

Konfiguration über das WebGui:
Über die System Settings navigieren Menu Network auswählen im Fenster bis zum Abschnitt DNS scrollen. Im Feld Primary DNS Server den DNS1 Server eintragen, beim Feld Secondary DNS Server den DNS2 Server eintragen mit Apply die Konfiguration bestätigen.

Konfiguration über die CLI:
Syntax: config system dns set primary [IP_DNS1_SERVER] set secondary [IP_DNS2_SERVER] end Beispiel: config system dns set primary 198.18.0.1 set secondary 8.8.4.4 end

edit 01.02.2024 - 4Tinu

Wie konfiguriere ich die Systemzeit auf dem FortiManager?

Die Systemzeit ist auf dem FortiManager wichtig. Am besten konfiguriert man entsprechende NTP Server. Falls man keinen internen NTP Server zu verfügung hat empfehle ich einer der folgenden NTP Server zu benutzen:

-> 0.ch.pool.ntp.org
-> 1.ch.pool.ntp.org
-> 2.ch.pool.ntp.org
-> 3.ch.pool.ntp.org

Mehr Infos darüber: https://www.pool.ntp.org/zone/ch

Konfiguration über das WebGui:
Im Mainmenu im System Information Widget beim Punkt System Time editieren:
Zeitzone entsprechend auswählen Automatische anpassung an die Sommerzeit aktivieren. Wenn diese Option aktiviert ist, passt der FortiManager die Systemzeit automatisch an, wenn die Sommerzeit beginnt oder endet. Synchronisation mit dem NTP Server einschalten Den gewänschten NTP Server z.B. 1.ch.pool.ntp.org eintragen auf das Plus klicken um weitere (Backup) NTP Server hinzuzufügen
es können weitere NTP Server hinzugefügt werden, wenn der Abfallkorb angewählt wird, wird der Server wieder entfehrnt Mit OK wird die Konfiguration gesichert

Konfiguration über die CLI:
NTP Server konfigurieren config system ntp set status enable config ntpserver edit 1 set server "1.ch.pool.ntp.org" next edit 2 set server "2.ch.pool.ntp.org" next end end
Die Zeitzone wird folgendermassen konfiguriert: Syntax: config system global set timezone [TimeZone Integer] end Beispiel für die Schweiz: (GMT+1.00) config system global set timezone '''26''' end Alle Zeitzonen Codes findest du hier (Mit der Tastenkombination ctrl + linksklick öffnest du ein seperates Fenster
Automatische anpassung an die Sommerzeit aktivieren: Syntax: config system global set daylightsavetime ['''enable'''\|disable] (Defaultwert : enable) end Beispiel zum aktivieren: config system global set daylightsavetime '''enable''' end

edit 01.02.2024 - 4Tinu

Wie kann ich den ADOM Modus auf dem FortiManager aktivieren?

Der Adom Modus auf dem FortiManager ermöglicht es, die verschiedenen FortiGates in unterschiedliche administratorische Domainen (adom) zu verwalten. Defaultmässig ist dieser Modus deaktiviert. Um diesen zu aktivieren kann im WebGui folgendermassen vorgegangen werden:

Konfiguration über das WebGui:
Im Mainmenu im System Information Widget beim Punkt Administrative Domian den Schalter aktivieren Es wird nocheinmal gefragt, ob der adom Modus wirklich aktiviert werden soll. dies mit OK bestätigen. Man wird ausgeloggt und muss sich neu an den Manager anmelden Wir sehen nun eine root adom und eine Globale adom
Wenn wir den Adom Modus deaktivieren wollen, wird dies an der selben Stelle durchgeführt. Im Mainmenu im System Information Widget beim Punkt Administrative Domian den Schalter deaktivieren Es wird eine Warnmeldung angezeigt, dass alle adom ausser die root adom gelöscht werden, dies bestätigen falls man den adom Modus wirklich deaktivieren will

edit 30.10.2024 - 4Tinu

Kann ich eine FortiGate mit VDOMs in verschiedenen ADOMs auf dem FortiManager betreiben?

Wenn ich eine FortiGate mit verschieden VDOM habe kann die Anforderung kommen, dass ich auf dem FortiManager diese VDOMs in verschiedenen ADOMS verwalten will. Defaultmässig ist dies auf dem FortiManager nicht möglich, es kann aber den advanced Modus aktiviert werden. Wenn der Advanced adom Modus auf dem FortiManager aktiviert wurde, kann ich jede VDOM einer FortiGate in eine x-beliebe ADOM Instanz (Achtung OS Version beachten) zuweisen:

Der Advanced Modus kann im WebGui folgendrmassen aktiviert werden:

Konfiguration über das WebGui:
In die System Settings wechseln Nun im Menu zu Advanced-> Advanced Settings navigieren Der ADOM Modus kann zwischen Normal und Advanced gewählt werden

Konfiguration über die CLI:

Syntax:

config system global
   set adom-mode [advanced|normal]
end

Beispiel:

config system global
   set adom-mode advanced 
end
Warning:  Enabling this option will result in a reduced operation mode and more complicated management scenarios.  It is recommended only for advanced users.
Do you want to continue? (y/n)y <- mit y bestätigen

add 05.07.2022 - 4tinu

Wie kann ich einen Radiusserver für die Authentifzierung im FortiManager konfigurieren?

Damit nicht alle Administrationsuser auf dem FortiManager manuell erfasst werden können, ist es praktisch einen Remote Server zur Authentifizierung zu definieren. Dies hat der Vorteil, wenn ein User die Firma verlässt oder keinen Zugriff mehr kriegen sollte, kann der Account Zentral verwaltet werden.

Auf dem FortiAnalyzer haben wir die Möglichkeit verschiedene Remote Server für die Authentifizierung zu definieren:

Radius Server
LDAP Server
TACACS+ Server

In unserem Beispiel schauen wir an, wie ein Radius Server eingerichtet wird:

Konfiguration über das WebGui:
In die System Settings navigieren Unter Admin->Remote Authentication Server auf Create New Authentifizierungs Server Art auswählen (In unserem Fall RADIUS Server
Radius Server Name definieren IP Adresse oder fqdn des Radius Servers angeben Passwort des Radius Servers angeben Authenication Type definieren (ANY, PAP, CHAP oder MSv2) Unter Advanced Optionen kann eine NAS IP definiert werden, falls dies Notwendig ist. Defaultmässig wird die ausgehende IP Adresse des FortiManagers verwendet. mit OK die Konfiguration abschliessen Im Menupunkt Test Connectivity kann die Verbindung zum Radius getestet werden:

add 07.07.2022 - 4tinu

Wie kann ich einen User vom Radius Server auf dem FortiManager einbinden?

Damit ich die User von einem Radius Server benutzen kann, muss ich als erstes auf dem FortiManager einen Radius Server definieren:

Wie kann ich einen Radiusserver für die Authentifzierung im FortiManager konfigurieren?

Damit wir den Gruppeninhalt des Radiusservers erhalten müssen wir auf dem FortiManager einen Wildcard User eröffnen:

Konfiguration über das WebGui:
In das Menu System Settings navigieren Admin->Administrator auswählen Mit Create New kann der Radius Wildcarde User eröffnet werden
Username definieren (Dieser muss nicht auf dem Radius existieren, kann frei gewählt werden) Optional kann eine Beschreibung hinzugefügt werden den Admin Type auf Radius stellen. Wichtig, die Option Match all users on remote server aktivieren. Wir werden dies in den Advanced Optionen noch regulieren Den Radiusserver welchen wir vorher definiert haben auswählen das Administrations Profil kann definiert werden, wir werden es aber auch über Radius Attripute den entsprechenden User zuweisen. Daher hier das Profil No_Permission_User auswählen Hier kann der Zugriff auf die ADOM definiert werden. IN diesemem Beispiel haben wir Zugriff auf Alle Adoms (All ADOMs) Wie man die Adoms per User definiert und über Radius Attriput definiert, schauen wir in einen anderen Artikel noch an Es kann das Theme speziell definiert werden, wir benutzen das Global festgelegte Theme Unter den Advanced Optionen können noch weitere Einstellungen vorgenommen werden Nun schauen wir noch die Erweiterten Einstellungen(Advanced Options an, damit wir nur die definierte Gruppe berücksichtigen für die Authentifizierung. Weiter werden wir noch das Admin Profil zuweisen lassen vom Radiusserver: Der Parameter ext-auth-accprofile-override auf enable setzen. Dies bewirkt, dass das Radius Attriput welches wir mitliefern beachtet wird (Attribut Fortinet-Access-Profile) Der Parameter ext-auth-adom-override auf disable setzen. Wenn man die Adoms per User zuweisen will, muss dieser Parameter eingeschalten werden. Hier wird das Attribut Fortinet-Vdom-Name berücksichtigt Unter dem Punkt ext-auth-group-match wird definiert, aus welcher Gruppe die User berücksichtigt werden. Hier wird das Attribut Fortinet-Group-Name berücksichtigt. Mit OK wird der Radius Wildcard User auf dem FortiManager ausprobiert. Es muss natürlich jetzt auf dem Radius Server die entsprechende Konfiguration vorgenommen werden. Eine Anleitung wie man den FortiAuthentikator konfiguriert findet man in diesem Artikel

add 07.07.2022 - 4tinu

Device Manager

Wie kann ich ein FortiGate Update File auf den FortiManager hochladen?

Wenn man eine FortiGate über den FortiManager upgraden will, gibt es verschiedene Möglichkeiten, wie der FortiManager an das gewünschte FortiOS gelangt. Es gibt die Möglichkeit, dass der FortiManager das FortiOS direkt von der FortiGuard sich herunterlädt, wenn es benötigt wird. Manchmal will man aber ein Spezial Build oder die Datei selber vom Supportportal herunterladen und dann auf den Manager hochladen. in diesem Artikel wird beschrieben, wie man so eine Datei auf den FortiManager hochlädt. Wir möchten für die FortiGate 300D das FortiOS 6.4.2 Build 1723 auf den FortiManager hochladen.

Konfiguration über das WebGui:
Das FortiOS kann man von der Supportseite wie gewohnt heruntergeladen werden: Sofware im Supportportal herunterladen. Supportportal von Fortinet: https://support.fortinet.com Das gewünschte FortiOS kann nun auf den FortiManager hochgeladen werden. Wenn die Software einmal für dieses Modell hochgeladen wurde, kann diese auch für die anderen Baugleichen Modelle benutzt werden (z.B FortiGate 300D in unserem Beispiel.) Device Manager --> Firmware --> Imported Images Auf Import gehen über Browse das entsprechende File auswählen mit OK den upload starten Nun sieht man das hochgeladene File in der Liste der importierten FortiOS Dateien:

In diesem Dokument wird beschrieben wie eine FortiGate über den FortiManager upgegradet wird (FortiOS 5.6):

       Datei:FortiManager-Upgrading-FortiGate Devices-56.pdf

Wie kann ich über den FortiManager 5.4 ein FortiGate Device upgraden?

Die FortiGate kann direkt über den FortiManager upgegradet werden. Man hat die Möglichkeit so den Update auf eine bestimmte Zeit zu planen oder auch direkt mehrere Geräte auf einmal upzugraden. Der Upgrade wird über den DeviceManger in der entsprechenden Adom durchgeführt. Wichtig ist darauf zu achten, dass der FortiManager mindestens auf der selben FortiOS Version betrieben ist, in welche man das Gerät anheben will.

Man kann die FortiGate bequem über den FortiManager auf das gewünschte FortiOS upgraden. Auch hier gilt, dass man die Release Notes gut durchlesen muss. Der Upgrade Pfad muss auch über das Upgraden im FortiManager beachtet werden. Damit man die FortiGate über den FortiManager upgraden kann, empfiehlt es sich die entsprechende Software auf den FortiManager hochzuladen. Das FortiOS für die entsprechende FortiGate kann über das Support Portal von Fortinet im Download Bereich heruntergeladen werden.

Konfiguration über das WebGui	Beschreibung
	Im Device Manager auf Firmware und dann Importet Images.
	Import anwählen.
	Den Pfad angeben, in welchem das gewünschte FortiOS abgelegt ist, damit es auf den FortiManager hochgeladen werden kann.
	Das FortiOS Image wird auf den Manager hochgeladen. Dieses Image kann dann für alle Devices desselben FortiGate Modell benutzt werden.

Wenn das Image im FortiManager hochgeladen wurde, kann die FortiGate jetzt upgegradet werden:

Konfiguration über das WebGui	Beschreibung
	Das gewünschte Device selektieren und dann den Menupunkt Upgrade anwählen.
	Das hochgeladene Image kann jetzt im Dropdown Menu angewählt werden. (Upgrade Pfad muss beachtet werden!)
	Der Upgrade Prozess wird initiiert. (Image auf die FortiGate hochgeladen und das Upgrade durchgeführt)
	Im Taskmanager kann der Status des Updates überprüft werden. Den Taskmanager erreicht man unter System Settings -> Task Monitor

Wenn das Upgrade durchgeführt wurde, kann auf der FortiGate überprüft werden, ob der Upgrade sauber funktioniert hat.

Wie kann ich ein Custom FortiOS auf den FortiManager hochladen?

Im FortiManager kann das Updaten von Devices einfach durchgeführt werden. Die Images werden normalerweise von der FortiGuard auf dem FortiManager zu verfügung gestellt. Falls man selber ein Image hochladen will (weil es von der FortiGuard noch nicht heruntergeladen wurde oder es ein spezial Build ist) kann es direkt auf den Manager hochgeladen werden.

Dabei muss man zuerst das entsprechende Image aus dem Support Portal --> https://support.fortinet.com heruntergeladen werden.

Auf dem FortiManager in das Menu FortiGuard gehen:

Danach im Seitenmenu den Punkt Firmware Images auswählen. Weiter auf den Menupunkt Local Images

Nun kann über den Butten Import das upload Menu geöffnet werden.

Jetzt kann die vorher heruntergeladene Image Datei auf den FortiManager hochgeladen werden. (Datei einfach in das vorhandene schattierte Feld rein ziehen)

Mit OK bestätigen und die Datei wird auf den Manager hochgeladen:

Dieser Vorgang geht eine weile. (Bitte habt ein wenig Geduld. Solange der Return Button steht, ist der Vorgang nicht abgeschlossen!

Sobald die Datei hochgeladen ist, wird eine Liste mit allen bereits hochgeladenen images angezeigt. Mit Close wird der Vorgang abgeschlossen.

Nun kann die Datei bei einem Upgrade auf dem entsprechenden Device unter Local Images ausgewählt werden:

add 28.10.2022 - 4Tinu

Policy Manager

Wie kann ich bei einem Firewall Objekt eine ältere Version wieder aktivieren?

Auf dem FortiManager wird bei jeder Objekt Mutation eine Revision erstellt, welche jederzeit wieder hervorgeholt werden kann. Diese Revision ist im Objekt selber einsehbar und auch wieder zurücksetzbar. Die Objekt Revision geschieht automatisch.

Folgendes Objekt habe ich mit der IP Adresse 198.18.0.155 definiert:

Um ein neues System zu testen, habe ich das Objekt auf 198.18.0.156 geändert:

Nach einiger Zeit möchte ich wieder die IP Adresse 198.18.0.155 haben. Dafür kann ich jetzt die Revert Funktion nutzen, da mir eine Objekt Revision automatisch erstellt wurde.:

Konfiguration über das WebGui:
Auf das entsprechende Objekt gehen und nach unten scrollen zum Menupunkt Revision History Nun können verschiedene Revisionen angewählt werden und dann den Div angezeigt werden, was zwischen den entsprechenden Revisionen geändert wurde: Mindestens zwei Revisionen anwählen: View Diff auswählen Nun sehen wir die Diffs der beiden Objekten:

Wenn wir ein Objekt wieder auf eine frühere Version setzen möchten, kann dies über die Funktion Revert passieren:

Konfiguration über das WebGui:
Im Objekt die entsprechende Version auswählen, auf welche das Objekt zurückgesetzt werden soll. Rechtsklick auf das Objekt und dann Revert anwählen. Die Sicherheitsfrage bestätigen: Im Revisons Protokoll kann diese Aktion auch nachvollzogen werden:

Wie kann ich ein dynamisches Interface Objekt im FortiManager konfigurieren?

Im Fortimanager ist es möglich, dass man ein Interface nach seinen Wünschen benennen kann und pro FortiGate (Device) ein originales Interface darauf "mappen" kann. Zum Beispiel habe ich auf einer FortiGate 60E das Interface internal1, auf einer FortiGate 100E aber port1. In meinem Policy Template im FortiManager möchte ich jetzt aber Geräte unabhängig ein Interface für ein Server Lan erstellen. Das heisst in meiner Regel ist das Source Interface immer das Objekt server-lan. Wenn ich jetzt die FortiGate 60E in den Manager einbinde, hinterlege ich, dass internal1 Interface dem server-lan Interface entspricht. Das selbe funktioniert dann mit der FortiGate 100E. Da hinterlege ich aber das der port1 dem server-lan Interface entspricht.

Folgendermassen kann man das Konfigurieren:

Konfiguration über das WebGui	Durchzuführende Schritte
	In die entsprechende ADOM gehen Policy & Objects auswählen Auf Zone/Interface -> Interface Create New und aus der Liste Dynamic Interface auswählen
	Den gewünschten Interface Name angeben Optional noch eine Beschreibung des Interfaces hinterlegen im Menu Punkt Color kann dem Interface eine Farbe zugordnet werden. um das Mapping zu aktivieren muss der Schalter Per-Device Mapping auf on geschaltet werden unter Create New kann eine neue FortiGate mit dem Portmapping hinzugefügt werden.
	Die gewünschte FortiGate (Device) auswählen das Original Interface auf der FortiGate auswählen, welches im FortiManager auf das angelegte Interface verweist. Mit OK die Aktion bestätigen
	In der Liste unten kann man alle gemappten FortiGates sehen und welches Interface auf das dynamische Interface zeigt. mit OK schliesst man das ganze ab

Wie kann ich ein dynamisches Adressenobjekt im FortiManager konfigurieren?

Wir haben auf dem FortiManager die Möglichkeit, Adressobjekte auch per Device zu definieren. Das heisst ein Adressobjekt welches im FortiManager internal-lan heisst, kann auf eine x-beliebige FortiGate deployed werden mit dem für die FortiGate relevanten IP-Wert. Dies kann sehr praktisch sein, wenn man ein Policyset definiert und dieses Policyset für diverse FortiGates brauchen will. So muss ich nicht für jede FortiGate ein eigenes Policy Set definieren

Folgendermassen kann man das Konfigurieren:

Konfiguration über das WebGui	Durchzuführende Schritte
	In die entsprechende ADOM gehen Policy & Objects auswählen Auf Addresses Create New
	Adressen Objekt Namen definieren Den gewünschten Typ auswählen (wie auf der FortiGate) Es kann eine beliebige IP Adresse als Platzhalter definiert werden, wenn wir mit dynamischen Adressen Zuweisung arbeiten. Wenn wir das Objekt nicht zuweisen, wird dieser Wert verwendet! Die Farbe nach eigenen Wünschen definieren
	Der Per-Device Mapping Schieber muss auf ON geschaltet werden mit Create New kann auf deinem Device ein neuer Wert zugewiesen werden
	Die FortiGate auswählen, auf welches das Adressobjekt zugewiesen werden soll Die IP Adresse für die ausgewählte FortiGate angeben (Diese Adresse wird dann auf der FortiGate konfiguriert sein) Kommentare und Farben können noch für das Gerät spezifisch definiert werden Mit OK wird das Adress Mapping für die ausgewählte FortiGate abgeschlossen.

Wie kann ich ein dynamisches VIP-Objekt im Fortimanager konfigurieren?

Auf dem FortiManager ist es auch möglich, ein Virtuelle IP Objekt dynamisch zu konfigurieren. Dabei können auch die gemappten Interfaces benutzt werden. Im Prinzip wird ein Virtual IP (Destinations NAT) Objekt erstellt mit IP und Port Werten, welche dann per Device definiert werden kann. Mit diesem Objekt ist es also möglich zum Beispiel ein Destinations NAT Objekt für ein Mail Server zu definieren, welches dann auf die entsprechenden FortiGates mit den eigenen Werten deploeyed werden kann.

Folgendermassen kann man das Konfigurieren:

Konfiguration über das WebGui	Durchzuführende Schritte
	In die entsprechende ADOM gehen Policy & Objects auswählen Auf Virtual IPs Create New
	Objekt Name definieren Wenn gewünscht kann die Farbe definiert werden Interface auswählen, bei welchem das NAT Objekt terminiert. (Dies kann auch ein gemapptes Interface sein) Für die External Adress (Orginal IP-Adresse) kann ein beliebiger Wert als Variable gewählt werden. Für Mapped IP Adress (Destinations NAT IP Adresse) kann ein beliebiger Wert als Variable gewählt werden. Port Forwarding aktivieren um definierte Ports zu definieren (Best Praxis) Es können für External Service Port und Map to Port auch beliebige Werte als Variable gesetzt werden.
	Der Per-Device Mapping Schieber muss auf ON geschaltet werden mit Create New kann auf deinem Device ein neuer Wert zugewiesen werden
	bei Mapped Device kann die FortiGate ausgewählt werden, auf welche das mapping zutreffen soll Bei External IP Address/Range kann jetzt die effektive orginal IP Adresse konfiguriert werden Bei Mapped IP Address/Range kann die effektive Ziel IP Adresse eingetragen werden. Bei Portforwarding die effektiven Ports definieren. Mit OK das mapping abschliessen.

Wie konfiguriere ich im FortiManager Policy Blocks?

Policy Blöcke sind dafür da, um mehrere Regeln zusammen zu bündeln. Diese Policy Blöcke können im Policypaket, hinzugefügt werden. Dies hat der Vorteil, dass immer wiederkehrende Regeln auf verschiedene Policies Packet direkt zugwiesen werden können, ohne dass diese Regeln jedes Mal neu erstellt werden müssen. Dieses Feature ist in der Version 6.2.0 neu beim FortiManager hinzugefügt worden.

Konfiguration über das WebGui	Durchzuführende Schritte
	Damit man Policyblöcke einrichten kann, muss man zuerst das Menu anzeigen lassen. Dies geht folgendermassen: Im PolicyManager auf Tools -> Display Options Policy Block Optionen aktivieren
	Im Seitenmenu wo die Policypaket angezeigt werden, wird jetzt der Ordner Policy Blocks mit angezeigt. Um einen neuen Policy Block zu erstellen, rechten Mausklick und New auswählen.
	Konfigurieren des Policy Block Namen Zentrale Nat Option aktivieren oder deaktiviert lassen den NGFW Mode konfigurieren --> Was ist der NGFW Modus?
	Im Seitenmenu kann unter Policy Blocks jetzt die entsprechende Policy angewählt werden (Rechtsklick)
	Die Policy kann konfiguriert werden, wie die üblichen Policies. es empfiehlt sich bei den Adressen Objekten und den Interfaces mit dynamischen Objekten zu arbeiten.
	Um einen Policy Block im Regelwerk einzubinden muss folgendermassen vorgegangen werden: Im entsprechenden Policy Paket an der gewünschten Position Rechte Maustaste drücken Im Menu Insert Policy Block Above (oberhalb) oder Below (unterhalb) wählen, um den Block einzufügen. Den gewünschten Policy Block selektieren.
	Im Policy Paket sehen wir die eingefügten Blöcke jetzt hellgrau geschrieben. Diese können nur im Policy Block Register editiert werden und die Änderungen werden auf alle Policy Paket angewendet, in welcher dieser Block konfiguriert ist.
	Auf der FortiGate sehen wir die eingefügten Policy Blocks im Policy Set. Die Policy ID wird automatisch vom Manager hinzugefügt und ist in der Regel eine sehr hohe Zahl.

Backup/Restore

Wie führe ich ein Backup auf dem FortiManager durch?

Konfiguration über das WebGui	Durchzuführende Schritte
	Unter System Settings -> Dashboard -> System Configuration das Icon mit dem schrägen Pfeil nach oben anwählen.
	Das File kann durch ein Passwort gesichert und verschlüsselt werden. ACHTUNG wenn das Passwort verloren geht, gibt es keine Möglichkeit mehr das Backupfile wieder einzuspielen. Auch Fortinet ist nicht in der Lage das File zu entschlüsseln.
	Den Pfad angeben, wohin das File gespeichert werden soll, danach wird der Backup durchgeführt. Das Backup wird als .dat File abgelegt. Wenn das Backup über das WebInterface durchgeführt wird, sind nicht alle Informationen vorhanden (Logs und Reports und dessen Konfigurationen) Weitere Informationen siehe nachfolgenden Artikel: FortiAnalyzer-5.4:FAQ#Wie_kann_ich_.C3.BCber_CLI_ein_Backup_der_FortiAnalyzer_Konfiguration_durchf.C3.BChren.3F

FortiManager Cloud

Wie verwalte/ändere ich Administratoren Profile in FortiManagerCloud?

In FortiMangerCloud sind die Administratoren Profile per se indentisch mit jenen auf einer physischen oder virtuellen (VM) FortiManager Appliance. Eine kurze Übersicht:

Restricted User
Restricted User Profil hat nur Read-Only Privilege für alle verwalteten Geräte, und hat keine System Privilege 
 
Standard_User
Standard User Profil hat Read-Write Access für alle verwalteten Geräte, hat keine System Privilege 

Super_User
Super User Profil hat sämtliche System and Device Privileges -> dieses Profil ist nicht editierbar 

Package_User
Package User Profil hat Read-Only Access for System and other Privileges, und hat Read-Write Policy & Object Privileges 
 

Detaillierte Auflistung unter folgendem Link: https://docs.fortinet.com/document/fortimanager/7.2.2/administration-guide/392019/permissions

Konfiguration über das WebGui:
Im Dashboard System Settings auswählen
Admin > Administrators > hier das Pencil Icon (wird erst mit Kursor sichtbar) anklicken
Es erscheint ein Drop-Down mit sämtlichen Admin Profilen, das gewünschte Admin Profil anschliessend auswählen
Das gewählte Admin Profil final mit Häkchen bestätigen

add 03.03.2023 - chris

FortiManager:FAQ: Unterschied zwischen den Versionen

Aktuelle Version vom 30. Oktober 2024, 14:16 Uhr

Vorwort

Datenschutz

License

Wie wird die Lizenz nach dem EOO vom VM-BASE für die FortiManager VM aktiviert und eingelesen?

Wie wird ein FortiManager unter VMware lizensiert?

Wie wird ein FortiManager unter VMware/HyperV installiert?

Wo finde ich auf dem FortiManager eine Ueberblick über alle Lizenzen inkl. FortiGate?

Documentation

Wo findet ich die Dokumente wie Datasheets, Quick Start Guide, User Guide etc. ?

Welche Features sind beim FortiManager hinzugekommen?

Administrations Guide

CLI Referenz Guide

Log Reference Guide FortiManager - FortiAnalyzer

Dokumente mit Best Partices Tipps und Beispielen

Wo finde ich die FAQs über die Version 5.0 bis 6.0?

Hardware

Was sind die "maximum values" für FortiManager Platformen?

Was für ein Kabel benötige ich für den Konsolen Anschluss (Seriell RS232) einer Fortinet?

Upgrade

Wie kann ich einen FortiManager upgraden?

Wo finde ich die Release Notes für den FortiManager?

Wo finde ich die Upgrade Pfade für den FortiManager?

Welche FortiOS Version wird von Fortinet fuer den FortiManager empfohlen?

System Settings

Wie kann ich den Administrationsport auf dem FortiManager anpassen?

Wie kann ich den Hostnamen beim Anmeldefenster anzeigen lassen?

Wie kann ich einen Post-Loging Disclaimer anzeigen lassen nachdem ich mich auf dem FortiManager eingeloggt habe?

Wie kann die Login Post Disclaimer Message editiert werden?

Wie kann ich im FortiManager die erzwungene Objekt Notiz bei der Revision deaktivieren?

Wie wird der System DNS auf dem FortiManager konfiguriert?

Wie konfiguriere ich die Systemzeit auf dem FortiManager?

Wie kann ich den ADOM Modus auf dem FortiManager aktivieren?

Kann ich eine FortiGate mit VDOMs in verschiedenen ADOMs auf dem FortiManager betreiben?

Wie kann ich einen Radiusserver für die Authentifzierung im FortiManager konfigurieren?

Wie kann ich einen User vom Radius Server auf dem FortiManager einbinden?

Device Manager

Wie kann ich ein FortiGate Update File auf den FortiManager hochladen?

Wie kann ich über den FortiManager 5.4 ein FortiGate Device upgraden?

Wie kann ich ein Custom FortiOS auf den FortiManager hochladen?

Policy Manager

Wie kann ich bei einem Firewall Objekt eine ältere Version wieder aktivieren?

Wie kann ich ein dynamisches Interface Objekt im FortiManager konfigurieren?

Wie kann ich ein dynamisches Adressenobjekt im FortiManager konfigurieren?

Wie kann ich ein dynamisches VIP-Objekt im Fortimanager konfigurieren?

Wie konfiguriere ich im FortiManager Policy Blocks?

Backup/Restore

Wie führe ich ein Backup auf dem FortiManager durch?

FortiManager Cloud

Wie verwalte/ändere ich Administratoren Profile in FortiManagerCloud?

Navigationsmenü

Suche