Cómo resolver el error de creación de entradas de perfil de acceso en FortiGate según la tabla de valores máximos

El presente artículo aborda un problema común en los dispositivos FortiGate, específicamente relacionado con la creación de entradas para perfiles de acceso. Este problema es relevante ya que puede limitar la capacidad de gestionar adecuadamente los permisos administrativos. A lo largo del artículo, se proporcionarán detalles sobre el diagnóstico y la solución recomendada para resolver este inconveniente.

Descripción del problema

En dispositivos FortiGate, se ha observado que las entradas para los perfiles de acceso no se crean correctamente según la tabla de valores máximos, lo que impide a los usuarios configurar adecuadamente los perfiles administrativos.

Alcance

Este problema afecta a las versiones de FortiOS 6.4.x, 7.2.x, 7.4.x y 7.6.x.

Diagnóstico paso a paso

1. El sistema system.accprofile tiene una tabla de valores máximos de 10 en el FortiGate-40F.
2. Hay un problema donde el usuario no puede crear el perfil administrativo basándose en el valor máximo permitido por FortiGate.
3. Al intentar crear los perfiles administrativos, el usuario recibe el error «alcanzó el número máximo de entradas».
4. Se adjunta una captura de pantalla del error:

5. El usuario no puede crear el octavo perfil administrativo porque ya existen dos perfiles administrativos predeterminados: ‘prof_admin’ y ‘super_admin’ en el FortiGate. Estos también son considerados en la base de datos de valores máximos.

Vea la siguiente captura de pantalla del perfil administrativo predeterminado:

Para verificar la tabla de valores máximos de FortiGate, consulte el consejo técnico a continuación para obtener más información sobre la tabla de valores máximos específicos del dispositivo: Consejo Técnico: tabla de valores máximos de FortiGate.

Solución recomendada

1. Asegúrese de que cada perfil de acceso adicional que desee crear no exceda el límite de 10 establecido en la tabla de valores máximos.

Comandos CLI utilizados

Para administrar perfiles de acceso y revisar la tabla de valores máximos, se recomienda utilizar los siguientes comandos en la CLI de FortiGate:

show system accprofile

Este comando permite verificar los perfiles de acceso actuales y su configuración.

Buenas prácticas y recomendaciones

Se aconseja mantener un registro de los perfiles de acceso creados y revisar regularmente su uso para evitar alcanzar el límite establecido. Considere eliminar perfiles no utilizados para optimizar la gestión.

Notas adicionales

Es fundamental estar al tanto de las versiones de FortiOS, ya que las capacidades y limitaciones pueden variar entre ellas. Mantenga actualizado su dispositivo para garantizar un rendimiento óptimo y la disponibilidad de nuevas características.