Comandos básicos de troubleshooting
A continuación se encuentra una selección de comandos útiles para solucionar los
problemas más comunes vía el CLI de Fortigate. Si bien no está completa ni llega al
detalle de lo que se puede encontrar en la knowledge base de Fortinet
(http://kb.fortinet.com), (proporciona los comandos básicos para la solución de problemas.
Visualización de la configuración
Para visualizar la "running configuration", simplemente teclear:
show
Nota: este comando solo muestra la configuración que NO esta por defecto.
Para ver toda la configuración (incluida la de por defecto), teclear:
show full-configuration
Para encontrar un comando CLI dentro de la configuración, se puede utilizar el
signo pipe "|" con "grep", por ejemplo:
show | grep -f ipv6
show full-configuration | grep -f ipv6
Información general
get system interface physical #Verificar estado de las
interfaces hardware
get hardware nic <nic-name> #detalle de una interface en
concreto
fnsysctl ifconfig <nic-name> #Comando oculto para ver todos
los detalles de una interface
get system status #Ver estado general
get system performance status #Uso de CPU y red
diagnose sys top #Verficar los top services del
sistema
diagnose sys top-summary #Más sencilla que el anterior de
forma agrupada
diagnose ip arp list #Conocer la tabla arp del equipo
diagnose autoupdate versions #Conocer las actualizaciones
instaladas
diagnose log test #Generar todas las entradas de
log posibles
diagnose test application dnsproxy 6 #Ver todos los objetos FQDN del
sistema
diagnose debug crashlog read #Ver el crashlog
Troubleshooting general de red
