1. Prendre la main sur une VM fortigate : Mettre une ip fixe en CLI.

Bonjour à tous je reviens après un petit moment d’absence sur mon blog.

Nous allons attaquer un nouveau domaine : la sécurité !!!

Plus précisément le firewalling avec le produit Fortigate, un firewall créé par la société Fortinet (société américaine) spécialisée dans les équipements de sécurité réseau.

Voici le lien de ma vidéo Youtube :

Dans ce lab on va importer le fichier OVF avec une VM Fortigate puis configurer une IP en CLI.

Prérequis :

  • VMWare Workstation (ou VirtualBox)
  • Se procurer le fichier OVF fortigate en faisant une demande directement à Fortigate ou à un partenaire Forti.

Contexte : On utilisera VMWare Workstation dans ce lab; vous pourrez adapter si besoin est à VirtualBox (une vidéo sera peut être faite avec VirtualBox pour authentification AD avec Forti)

Tout d’abord importer le fichier OVF sur VMWare Workstation en cliquant sur « Open a Virtual Machine » :

J’accepte le contrat de licence :

Je fournis un nom et l’emplacement où sera enregistré la VM :

Ma VM est bien importée 🙂

Avant de la démarrer, je vais m’assurer que l’interface numéro 1 est bien en bridge en regardant dans les settings (les autres interfaces ne nous intéresse pas pour le moment).

PS : Normalement toutes les interfaces sont en bridge.

Je démarre ensuite la VM :

ATTENTION !!! On est en QWERTY

Login : admin

et pas de mot de passe (taper juste sur la touche ENTREE)

Astuce pour le login taper: qd,in

On configure l’interface port1 :

config system interface
  edit port1
  set mode static
  set ip 192.168.1.111 255.255.255.0 

On est toujours en QWERTY mais vous arriverez à vous débrouiller avec la tabulation.

je tape :

end

Et ensuite je vérifie ma conf :

show system interface

Mon interface est bien configuré. Je peux désormais accéder en WEBGui à mon Fortigate :

Login comme en CLI « admin » et sans mots de passe. Et cette fois vous pourrez écrire en AZERTY 😀 .

A bientôt pour de nouveau tutos sur Fortigate et d’autres sujets 🙂 !

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *