Fortigate Firewal’da Rutin İşlemleri CLI Konsolu ile Yapma

Merhaba, bu makalemde sizlere Fortigate firewall cihazlarınızda IPv4 adresi oluşturma, gruplama ve Policy oluşturma gibi rutin işlemleri CLI konsolu üzerinden nasıl yapabiliriz bunun hakkında birkaç bilgi vereceğim.

Öncelikle CLI konsoluna web arabiriminden yada Putty ile SSH üzerinden erişebilirsiniz

Komutlar hakkında önce birkaç kısa bilgi vereyim. Config …. İle başlayan komutlar ilgili konfigürasyon kısmına düşmenizi sağlıyor. “edit “ komutu yerine göre oluşturma yerine göre düzenleme olarak kullanılıyor. “set” ekleme komutu olarak kullanılıyor, ip ekleme,üye ekleme vb. “next” ilgili config dizininde size yeni bir işlem yapma şansı veriyor. “end” komutu ile ilgili config kısmından çıkmak için kullanılıyor.

Artık başlayabiliriz…

Önce IP adresi ekleyelim,

“denemeugur” ve “denemeugur2” isimli iki ip adresi eklemek istiyorum.

config firewall adress
edit “denemeugur”
set subnet 192.168.5.69 255.255.255.255
next
end

Şimdi de bir IP grubu oluşturalım ve yukarda oluşturduğumu IP adreslerini bu gruba ekleyelim,

config firewall addrgrp
edit “denemegrup”
set member “denemeugur” “denemeugur2”
next
end

Şimdi yaptığımız işlemleri firewall arabiriminden kontrol edelim. Bakın adreslerimiz ve grubumuz oluşturulmuş.

Şimdi de bir policy oluşturalım. Örnek olarak kısıtlamanın olmadığı bir policy oluşturalım.

config firewall policy
edit 55
set name “testpolicyugur”
set srcintf “lan”
set dstintf “wan2”
set srcaddr “all”
set dstaddr “all”
set action accept
set schedule “always”
set service “ALL”
next

Not: “edit 55” policy için ID numarası,Eğer kullanılan bir policy nin ID numarasını verirseniz o policy editlenmiş olur.

Not: set srcaddr “all” bu kısımda yukarıda oluşturduğumuz adres grubunu belirtip kuralı sadece o adreslere özelleştirebilirdik

Web arabiriminden kontrol edelim, herhangi bir sorun görünmüyor. Belirttiğimiz bütün ayarlar olması gerektiği gibi karşımızda.

Fortigate firewall üzerinde yukardakiler ve benzer konfigürasyon işlerini doğru komutları kullanarak CLI konsolu üzerinden yapabilirsiniz.

Konu ile ilgili herhangi bir soru sormak isterseniz yorum kısmından yada mail üzerinden iletişime geçebilirsiniz.

Faydalı olması dileğiyle…