FortiGate IKEv2 VPN with Microsoft NPS, Active Directory and FortiToken MFA
Build an AD-backed IKEv2 remote-access VPN with Microsoft NPS/RADIUS, mandatory FortiToken MFA, and least-privilege access policies based on AD group membership.
Registo de alterações do conhecimento
Atualizações do conhecimento
Conteúdo novo, revisto ou recentemente validado, ordenado pela atividade editorial mais recente.
FortiGate: VPN IPsec IKEv2 com FortiToken MFA e utilizadores locais
Implementação testada em laboratório de VPN IKEv2 com utilizador local, EAP-MSCHAPv2, FortiToken Mobile e FortiClient VPN gratuito.
Recuperar uma atualização FortiOS falhada através da partição de firmware de backup
Procedimento testado numa FortiGate 40F para recuperar acesso após uma atualização problemática, usar a consola série e seguir o caminho de upgrade validado.
Falha no email de ativação FortiToken: IP de origem SMTP local-out
Diagnosticar a falha de envio do email FortiToken por timeout TCP/465 quando o tráfego SMTP local-out da FortiGate utiliza um IP de origem WAN inadequado.
Configurar VPN IKEv2 no FortiGate com LDAP e EAP-TTLS
Configurar uma VPN IPsec IKEv2 com autenticação na Active Directory via LDAP/EAP-TTLS, grupos de acesso e políticas de firewall com privilégios mínimos.
FortiClient: VPN IKEv2 falha após importação XML parcial sem PSK
Diagnosticar e resolver falhas de ligação após importar um perfil XML parcial do FortiClient quando a Pre-Shared Key não foi introduzida.
HPE MSA 2040: recuperar a password de administrador através da porta USB CLI
Procedimento de recuperação de acesso à gestão do HPE MSA 2040 com acesso físico à porta USB CLI e restoreusers, incluindo validação do número de série e cuidados para proteger os volumes.
Construir uma rede empresarial segmentada no Cisco Packet Tracer
Constrói e valida três VLANs, routing entre VLANs, DHCP, DNS interno e para convidados, NAT/PAT e uma política de acesso mínimo num laboratório Cisco Packet Tracer.
Posto recebe IP da VLAN de convidados após atribuição incorreta da porta
Diagnostica um posto sem acesso a um serviço web interno através do IP por DHCP, VLAN da porta, trunk e ACL do router, e valida a correção.
Lenovo DE Series com VMware ESXi por SAS: corrigir um único caminho por LUN, associação ALUA/NMP e gestão das controladoras
Diagnostica storage Lenovo ThinkSystem DE Series ligado diretamente a VMware ESXi por SAS quando as LUNs apresentam apenas um caminho, os dispositivos surgem como degraded, os volumes não estão na controladora preferida ou existem conflitos entre regras HPP e NMP.
Alarme vCenter Certificate Status causado por certificados expirados no BACKUP_STORE
Resolve um alarme persistente Certificate Status no vCenter quando os certificados ativos são válidos, mas permanecem certificados históricos expirados no VECS BACKUP_STORE.
Certificate stores do vCenter Server e alarmes de certificados comuns
Guia de referência para os principais certificate stores do vCenter Server, a função de cada certificado e o alarme ou workflow de troubleshooting normalmente aplicável.
Discos virtuais no vCenter aparecem com 0 GB ou propriedades em branco devido a SSL trust mismatch
Faz troubleshooting ao vCenter Server quando a capacidade ou propriedades dos discos das VMs aparecem como 0 GB, em branco ou indisponíveis, enquanto os mesmos VMDKs são apresentados corretamente no ESXi Host Client.
ESXi Host Certificate Status apresenta Expiration imminent
Resolve o alarme ESXi Host Certificate Status quando um host certificate assinado pela VMCA está próximo de expirar no vCenter Server.
Meraki mesh repeater falha 802.1X porque o gateway AP não está configurado em Windows NPS RADIUS Clients
Faz troubleshooting a um Cisco Meraki MR mesh repeater em que os SSIDs normais funcionam, mas um SSID Enterprise/802.1X falha com RADIUS timeouts porque o gateway AP não está registado como RADIUS Client no Windows Network Policy Server.
FortiGate diagnose debug flow
Utiliza o debug flow do FortiGate para seguir a forma como o tráfego é processado, encaminhado, sujeito a NAT, aceite ou negado pelo FortiOS.
FortiGate diagnose sniffer packet
Captura e inspeciona pacotes diretamente num FortiGate para determinar se o tráfego entra, sai ou atravessa as interfaces esperadas.
FortiGate diagnose vpn tunnel list
Inspeciona security associations, selectors, estado e contadores de pacotes dos túneis IPsec do FortiGate através da CLI.
FortiGate execute ping e ping-options
Utiliza o ping e o ping-options do FortiGate para testar reachability IP com controlo da origem, interface, timeout, tamanho do pacote e comportamento SD-WAN.
FortiGate get router info routing-table all
Apresenta a routing table ativa do FortiGate e ajuda a interpretar rotas connected, static, dynamic e default durante troubleshooting de conectividade.
FortiGate get system arp
Apresenta a tabela ARP do FortiGate para mapear endereços IPv4 a MAC addresses aprendidos e interfaces durante troubleshooting da rede local.
FortiGate: túnel IPsec está up mas o tráfego não passa
Faz troubleshooting sistemático a um túnel IPsec do FortiGate que está estabelecido, mas não transporta o tráfego esperado da aplicação ou das subnets.