Descripción
Todo el firmware de FortiOS hasta ahora permite al usuario programar un reinicio diario (reinicio) de FortiGate, a una hora predefinida.
Este es un reinicio repetido y se puede usar para un reinicio único a una hora predefinida (con la mención de que debe eliminarse después).
Las opciones alternativas están disponibles gradualmente en forma de un script automático que puede ajustar aún más el ciclo de reinicio o agregar comandos adicionales (a partir de FortiOS 5.6).
Más recientemente (comenzando con FortiOS 6.2), una forma más avanzada a través de Automation Stitch (FortiOS 6.0 tiene Automation Stitch, pero solo puede ser activado por un evento y no programado).
Solución de alcance
Reinicio diario.
Esta opción es configurable desde la CLI como se muestra en el siguiente ejemplo:
# sistema de configuración globalconfigurar la habilitación de reinicio diarioestablecer tiempo de reinicio 05:06fin
– Una vez que se alcanza el tiempo de reinicio, se muestra el siguiente mensaje en la consola CLI:
FGT # El sistema se reiniciará debido al reinicio diario programado. La hora actual es 05:06
– Mensaje de Syslog relativo a este evento:
2021-10-21 05:06:51 log_id=0104041990 type=event subtype=admin pri=information fwver=040000 vd=root msg=»Fortigate iniciado»
– Y la siguiente entrada se registrará en los registros de eventos de la GUI:
2021-10-21 05:06:51 información administrador 41990 Fortigate iniciado
Reinicio con script (auto-script).El script permite repetir una determinada acción con menos frecuencia, o incluso configurar una cierta cantidad de veces para repetirla.
# script automático del sistema de configuracióneditar «reiniciar cada semana»set interval 120 <—– Intervalo de tiempo en segundos para ejecutar la tarea, de <0> a <31557600> (=365 días).establecer repetición 2 <—– Tiempo de repeticiones, 0 significa indefinidamente. El valor predeterminado es 1.establecer inicio automáticoestablecer script «ejecutar reinicio»Siguientefin
Desde la GUI, esto es posible a través de: Sistema -> Avanzado -> Script programado (solo en versiones de FortiOS anteriores a 6.2).Reinicio de puntada de automatización.Esta opción presenta otro nivel de integración con el nivel operativo de la red.Se puede desencadenar una acción en función de activadores predefinidos específicos.En este ejemplo, se ha utilizado un reinicio periódico no desencadenado por un evento específico.Nota.Utilice nombres cortos y sencillos y sin espacios en el campo de nombre.Los comandos CLI creados por esta acción:
# acción de automatización del sistema de configuracióneditar «reiniciar»establecer cli-script de tipo de acciónestablecer la habilitación requeridaestablecer script «reinicio ejecutivo»establecer el perfil de acceso «super_admin»fin# config sistema de activación de automatizacióneditar «reinicio automático»establecer el tipo de disparador programadoestablecer la frecuencia de disparo semanalmenteestablecer disparador-día de la semana lunesestablecer la hora de activación 20establecer disparador-minuto 10Siguientefin# puntada de automatización del sistema de configuracióneditar «reinicio automático»establecer el disparador «reinicio automático»establecer la acción «reiniciar»SiguientefinNotas Internas
Artículos relacionados
ejecución automatizada de scripts
use puntos de automatización de FortiGate para correos electrónicos de alerta
¿Te ha resultado útil??
0 / 0
Hola, somos Mila Jiménez y César Sánchez. Dos apasionados de la ciberseguridad con muchos años de experiencia. Hemos trabajado en muchas empresas del mundo TI y ahora nos apetece compartir nuestro conocimiento con cualquiera que lo necesite.
¡Si te gusta nuestro contenido puedes invitarnos a un café AQUÍ!