{"id":5557,"date":"2024-05-23T15:59:17","date_gmt":"2024-05-23T13:59:17","guid":{"rendered":"https:\/\/nsix.pl\/kb\/?p=5557"},"modified":"2024-05-24T12:23:38","modified_gmt":"2024-05-24T10:23:38","slug":"jak-zezwolic-na-dostep-do-zapory-fortigate-podczas-prac-w-ramach-wsparcia-technicznego","status":"publish","type":"post","link":"https:\/\/nsix.pl\/kb\/jak-zezwolic-na-dostep-do-zapory-fortigate-podczas-prac-w-ramach-wsparcia-technicznego\/","title":{"rendered":"Jak zezwoli\u0107 na dost\u0119p do zapory FortiGate podczas prac w ramach wsparcia technicznego"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Dodawanie dost\u0119pu do zapory sieciowej FortiGate mo\u017cna wykona\u0107 za pomoc\u0105 konsoli CLI. To tam mo\u017cna edytowa\u0107 istniej\u0105ce i dodawa\u0107 nowe regu\u0142y dost\u0119pu do interfejsu graficznego oraz innych us\u0142ug udost\u0119pnionych na zaporze.<\/p>

Aby doda\u0107 now\u0105 regu\u0142\u0119 i zezwoli\u0107 na po\u0142\u0105czenia z adresu wsparcia technicznego nale\u017cy dosta\u0107 si\u0119 do konsoli tekstowej zapory. Mo\u017cna to zrobi\u0107 np. przez konsol\u0119 w panelu klienta, po\u0142\u0105czenie SSH lub CLI w graficznym interfejsie przegl\u0105darkowym.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Po zalogowaniu si\u0119 do konsoli tekstowej pierwszym krokiem jest dodanie adresu wsparcia technicznego aby w dalszym kroku mo\u017cna by\u0142o go doda\u0107 do listy dost\u0119pu. Aby to zrobi\u0107 nale\u017cy wykona\u0107 komendy:<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
config\u00a0firewall address
edit \"nazwa_dla_adresu\"
set subnet x.x.x.x 255.255.255.255
end<\/pre>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
W komendach powy\u017cej nale\u017cy zamieni\u0107 ci\u0105g znak\u00f3w „x.x.x.x” na adres IP przes\u0142any przez dzia\u0142 wsparcia w zg\u0142oszeniu.<\/p>
Nast\u0119pnie nale\u017cy sprawdzi\u0107 kt\u00f3ry numer mo\u017cna nada\u0107 regule w zaporze. Do zrobienia tego mo\u017cna u\u017cy\u0107 komendy:<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
show\u00a0firewall local-in-policy<\/pre>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\"\"<\/p>
Po jego wykonaniu zostan\u0105 wy\u015bwietlone wszystkie regu\u0142y lokalnego dost\u0119pu wraz z numerami.<\/p>
W tym przypadku kiedy wymagane jest dodanie nowej regu\u0142y, nale\u017cy wykona\u0107 poni\u017csze polecenia:<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
config firewall local-in-policy
edit \"kolejny_numer_dla_regu\u0142y\"
set intf \"port1\"\nset srcaddr \"nazwa_adresu_podana_w_poprzednim_kroku\"\nset dstaddr \"all\"\nset action accept\nset service \"HTTP\" \"HTTPS\"\nset schedule \"always\"\nend<\/pre>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\"\"<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
Po wpisaniu komendy „end”, nowo utworzona regu\u0142a jest zapisywana i uruchamiana na zaporze sieciowej co pozwala pracownikom wsparcia technicznego na po\u0142\u0105czenie si\u0119 do niej i rozpocz\u0119cie prac.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"
Dodawanie dost\u0119pu do zapory sieciowej FortiGate mo\u017cna wykona\u0107 za pomoc\u0105 konsoli CLI. To tam mo\u017cna edytowa\u0107 istniej\u0105ce i dodawa\u0107 nowe regu\u0142y dost\u0119pu do interfejsu graficznego oraz innych us\u0142ug udost\u0119pnionych na zaporze. Aby doda\u0107 now\u0105 regu\u0142\u0119 i zezwoli\u0107 na po\u0142\u0105czenia z adresu wsparcia technicznego nale\u017cy dosta\u0107 si\u0119 do konsoli tekstowej zapory. Mo\u017cna to zrobi\u0107 np. przez […]<\/p>\n","protected":false},"author":8,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[406],"tags":[407,280,45,314,389,287],"class_list":["post-5557","post","type-post","status-publish","format-standard","hentry","category-fortigate-vm","tag-fortigate","tag-nsix-data-center","tag-regula-firewall","tag-wsparcie-techniczne","tag-zapora-sieciowa","tag-zdalny-dostep"],"_links":{"self":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts\/5557","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/comments?post=5557"}],"version-history":[{"count":16,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts\/5557\/revisions"}],"predecessor-version":[{"id":5641,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts\/5557\/revisions\/5641"}],"wp:attachment":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/media?parent=5557"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/categories?post=5557"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/tags?post=5557"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}