Configuración inicial para Fortigate – Comandos básicos

Cuando hacemos el unboxing de un firewall fortigate, necesitamos empezar a configurar las primeras cosas básicas, tal y como haríamos con cualquier otro dispositvio.

En este artículo vamos a configurar:

• Hostname
• Listar configuración de interfaces
• IP de administración
• protocolos de acceso de gesitón

Configurar un hostname

Para configurar un nombre al equipo, ejecutamos:

config system global
set hostname [nombre]                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 

Ejemplo:

config system global
set hostname FW1

Listar configuración de interfaces

Primero entramos en la configuración de las interfaces con el comando:

config system interface

El prompt cambiará indicando que estamos en este modo poque aparecerá “(interface)”. Para listar ejecutamos:

show

Listar configuración de una interfaz

Primero entramos en la configuración de las interfaces con el comando:

config system interface

Ahora nos metemos en la interfaz:

edit [nombre interfaz]

Y ejecutamos:

show

Configurar una IP interna de gestión

Primero entramos en la configuración de las interfaces con el comando:

config system interface

Para editar la interface, ejecutamos:

edit [nombre interfaz]

Ejemplo:

edit internal

Configurar una IP:

set ip [IP][máscara de red]

set ip 10.10.100.1 255.255.255.0

Configurar uno o más protocolos de acceso de gestión

Si queremos gestionar nuestro FW, podemos habilitar el protocolo que queramos de los siguientes que tenemos disponible:

Si queremos habilitar uno o varios ejecutamos:

set allowaccess [Protocolo]

Ejemplo:

set allowaccess  https ssh ping

Con esto ya podríamos empezar a jugar con nuestro firewall y poder conectarnos de manera remota. Nos vemos en el siguiente artículo.

Vídeo