En el mundo de la ciberseguridad, una de las tareas más críticas es garantizar el acceso a los dispositivos de red en caso de problemas. Este artículo aborda cómo crear un perfil de administrador con privilegios mínimos en FortiGate, permitiendo su uso para restablecer el dispositivo a la configuración de fábrica cuando sea necesario. Este proceso es esencial para restaurar el acceso sin comprometer la seguridad.
Índice
Descripción del problema
Si un FortiGate necesita un restablecimiento urgente a configuraciones de fábrica o no se puede acceder debido a que la cuenta de administrador principal está bloqueada por pérdida de contraseña o problemas de autenticación de dos factores (2FA), generalmente se puede usar una cuenta de superadministrador separada para modificar configuraciones y recuperar el acceso.
Alcance
FortiGate.
Diagnóstico paso a paso
Permitir que múltiples administradores tengan altos privilegios conlleva riesgos de seguridad y preocupaciones sobre la gestión de cuentas. Sin embargo, es posible en FortiGate crear un administrador con el mínimo privilegio necesario para restablecer el dispositivo a su configuración de fábrica.
Solución recomendada
Para configurar esta cuenta de administrador para el restablecimiento de fábrica, siga estos pasos:
Crear un nuevo perfil de administrador con privilegios de Lectura/Escritura para Sistema -> Usuarios Administradores.
A continuación, cree una cuenta de administrador separada y asigne el perfil de administrador factory-reset. Es opcional habilitar la autenticación de dos factores (2FA) para este usuario como medida de seguridad adicional.
No olvide verificar si el FortiGate es accesible con la nueva cuenta de administrador creada.
Comandos CLI utilizados
El comando para restablecer el FortiGate a su configuración predeterminada es execute factoryreset.
Buenas prácticas y recomendaciones
Es recomendable limitar el uso de cuentas con altos privilegios y asegurarse de que las cuentas de administrador tengan contraseñas fuertes y únicas. Además, considere la implementación de 2FA para aumentar la seguridad. Realice auditorías periódicas de las cuentas de administrador y vigile las credenciales utilizadas en el dispositivo.
Notas adicionales
Recuerde que, al realizar un restablecimiento de fábrica, se perderán todas las configuraciones y datos del dispositivo. Por lo tanto, asegúrese de realizar copias de seguridad de cualquier configuración importante antes de proceder.
¿Te ha resultado útil??
0 / 0
Hola, somos Mila Jiménez y César Sánchez. Dos apasionados de la ciberseguridad con muchos años de experiencia. Hemos trabajado en muchas empresas del mundo TI y ahora nos apetece compartir nuestro conocimiento con cualquiera que lo necesite.
¡Si te gusta nuestro contenido puedes invitarnos a un café AQUÍ!