Cómo solucionar el problema de la falta del botón ‘Restaurar’ en FortiGate al usar un perfil de super administrador personalizado

En este artículo abordaremos un problema común en dispositivos FortiGate, donde el botón ‘Restaurar’ no está disponible al operar con un perfil de superadministrador personalizado. Este inconveniente puede afectar seriamente la configuración de red y la administración de los firewall, lo que lo convierte en un tema de gran importancia. Aquí, te guiaremos a través de un proceso detallado para resolver esta situación de manera efectiva.

Descripción del problema

El comportamiento estándar de todos los dispositivos FortiGate permite que la cuenta ‘Administrador’, con el privilegio ‘Super_Admin’, restaure la configuración de respaldo del firewall. Sin embargo, al utilizar perfiles personalizados de superadministrador, en ocasiones, los administradores se encuentran con que el botón ‘Restaurar’ no aparece, impidiéndoles ejecutar esta acción vital.

Alcance

Este artículo se aplica a todas las versiones soportadas de FortiOS.

Diagnóstico paso a paso

Para diagnosticar el problema, sigue estos pasos:

1. Verifica que estás usando un perfil de superadministrador. Los perfiles que no tengan los mismos ajustes de permisos de acceso que el perfil predeterminado pueden no mostrar el botón ‘Restaurar’.
2. Confirma que el usuario tiene privilegios adecuados para ejecutar la restauración de la configuración.

Solución recomendada

Para resolver este inconveniente, se recomienda realizar una copia de seguridad de la configuración del FortiGate, llevar a cabo un formato flash del dispositivo y completar una instalación fresca. Antes de restaurar la configuración previa, asegúrate de que los ajustes predeterminados de ‘Super_Admin’ en el dispositivo estén alineados con los de la configuración de respaldo.

Comandos CLI utilizados

Durante el proceso de resolución, es posible que necesites utilizar los siguientes comandos en la CLI de FortiGate:

execute backup config flash
execute format flash
execute restore config flash <nombre-del-respaldo>

Buenas prácticas y recomendaciones

Para evitar este problema en el futuro, considera las siguientes buenas prácticas:

• Evita crear perfiles personalizados que no tengan los mismos permisos que el perfil ‘Super_Admin’ por defecto.
• Realiza copias de seguridad regulares de la configuración de tu dispositivo.
• Verifica los permisos de acceso de los usuarios antes de asignar roles personalizados.

Notas adicionales

Recuerda que, si bien el problema puede parecer menor, puede tener un impacto significativo en la administración de tu dispositivo FortiGate. La correcta configuración y los permisos adecuados son claves para un funcionamiento óptimo.