Cómo solucionar la migración de objetos eliminados tras integrar una interfaz en Fortinet

Este artículo aborda un problema común que puede surgir al migrar objetos o políticas de firewall tras la integración de interfaces en dispositivos FortiGate. Cuando se realiza esta migración, pueden eliminarse inadvertidamente ciertos objetos, como direcciones de Virtual IP o objetos de dirección. Este problema es crucial porque puede afectar la seguridad y la operatividad de la red. Aquí, detallaremos cómo diagnosticar este problema y las soluciones recomendadas para garantizar una migración exitosa.

Descripción del problema

Al migrar una interfaz existente a FortiLink o a una zona, como SD-WAN, es posible que se eliminen objetos específicos. Esto puede ser visible en la GUI del firewall una vez completada la migración. Los objetos eliminados pueden incluir políticas de firewall y direcciones IP virtuales, lo que podría provocar interrupciones en el servicio.

Alcance

Este artículo es aplicable a FortiOS 7.2 y versiones posteriores.

Diagnóstico paso a paso

• Realice una copia de seguridad de la configuración antes de la migración.
• Después de la migración, capture una captura de pantalla desde la GUI para identificar el número de políticas fallidas y los objetos de dirección eliminados.
• Abrir la configuración previa en Notepad++.
• En el teclado, presione ‘CTRL+F’ y, en el campo Buscar qué, ingrese ‘Port3’. Seleccione ‘Marcar’ y luego ‘Marcar todo’.

Esto marcará todas las instancias de Port3 en el archivo de configuración, incluidos los objetos de dirección y las políticas.

Solución recomendada

• Desplácese hacia abajo hasta encontrar la política de firewall.
• Reemplace srcintf con FortiLink y aplíquelo en el firewall desde la CLI.
• Esta técnica es útil si falta múltiples políticas y objetos de dirección. Utilice la opción de ‘Buscar y reemplazar’ para reponerlos todos.

Comandos CLI utilizados

A continuación, se mencionan algunos comandos que pueden ser útiles durante el proceso:

config firewall policy
edit {policy_id}
set srcintf "FortiLink"
next
end

El comando anterior cambia la interfaz de origen de una política de firewall existente a FortiLink. Asegúrese de sustituir {policy_id} por el ID correspondiente de la política que está modificando.

Buenas prácticas y recomendaciones

• Siempre haga una copia de seguridad completa de la configuración antes de realizar cambios importantes.
• Verifique después de la migración los objetos que fueron eliminados y compárelos con la configuración anterior.
• Documente cada paso que tome para facilitar futuras migraciones o errores.

Notas adicionales

En caso de perder objetos críticos, revise también las políticas de respaldo y restauración de configuraciones previas. Mantener un historial de cambios puede ser invaluable en la resolución de problemas.