Contrôler la configuration d’un FortiGate
Checklist de revue des accès, règles, VPN, journaux et services exposés.
Checklist de revue des accès, règles, VPN, journaux et services exposés.
Préparer une revue FortiGate exploitable
Fixer le périmètre de la revue
Identifiez le modèle, la version FortiOS, les sites, les interfaces et les services concernés. Conservez une sauvegarde de configuration et relevez les besoins métier avant de qualifier une règle ou un accès comme nécessaire.
Exemple de contrôle
Choisissez un flux applicatif ou un VPN représentatif. Rapprochez le besoin de la règle, du routage et des journaux observés, puis consignez le résultat d’un essai autorisé. Préparez les changements séparément avec leurs conditions de validation et de retour arrière.
Preuves utiles
- Version et sauvegarde de configuration, avec référence de la revue.
- Tableau des écarts, tests réalisés, décision et responsable du changement.