FortiGate
Outils, diagnostics, commandes et ressources pour administrer et dépanner les firewalls FortiGate et FortiOS.
Contrôler les tunnels IPsec d’un FortiGate
Affiche l'état détaillé des tunnels IPsec, les sélecteurs et les compteurs de trafic.
Commande / scriptAfficher l’état général d’un FortiGate
Affiche le modèle, la version FortiOS, le numéro de série, le mode HA et la durée de fonctionnement.
Commande / scriptCapturer des paquets avec le sniffer FortiGate
Observe un trafic précis traversant le firewall à partir d'un filtre hôte et port.
RessourceCentre FortiGate
Centre de diagnostic FortiGate : VPN, IPsec, SD-WAN, routage, firewall, NAT, DNS, HA, interfaces et commandes FortiOS.
Commande / scriptAfficher la table de routage FortiGate
Liste les routes actives et leur origine pour diagnostiquer un problème d'acheminement.
Commande / scriptAnalyser le chemin d’un flux sur FortiGate
Active temporairement le debug flow pour identifier la règle, la route ou la raison d'un blocage de trafic.
RessourceOutils informatiques gratuits
Utilisez des outils gratuits pour le réseau, DNS, Windows, messagerie et diagnostic informatique directement dans votre navigateur.
RessourceGénérateur de règles firewall
Décrivez un flux réseau et générez une base de règle pour FortiGate, Windows Firewall ou Linux nftables.
Centre thématiqueAccueil
Outils gratuits, procédures, diagnostics, scripts, dictionnaire et ressources pratiques pour techniciens IT, administrateurs système et PME.
DictionnairePolicy firewall FortiGate
Une règle FortiGate qui autorise ou bloque un trafic entre interfaces, zones ou réseaux.
DictionnaireSSL VPN FortiGate
Un accès VPN distant utilisant TLS pour connecter des utilisateurs au réseau de l’entreprise.
DictionnaireFortiGate
Un firewall Fortinet utilisé pour filtrer, router, établir des VPN et sécuriser les accès réseau.
DictionnaireFortiOS
FortiOS est le système d'exploitation des FortiGate ; il fournit les fonctions de pare-feu, de routage, VPN et de sécurité réseau.
DictionnaireSession Helper FortiGate
Un mécanisme FortiOS qui aide certains protocoles complexes à traverser le firewall.
DictionnaireIPsec Phase 1
Première étape d’un VPN IPsec : les équipements s’authentifient et créent un canal sécurisé de négociation avant la protection du trafic.
RessourceComment vérifier l’état d’un tunnel IPsec FortiGate
Contrôler rapidement l’état des tunnels IPsec depuis la CLI FortiGate.
RessourceComment diagnostiquer une erreur IPsec Phase 1 sur FortiGate
Une erreur Phase 1 signifie que les pairs IPsec ne parviennent pas à établir correctement l’IKE avant même de négocier les sélecteurs Phase 2.
RessourceComment diagnostiquer une Phase 2 IPsec FortiGate
Quand Phase 1 est up mais le trafic ne passe pas, les selectors et paramètres Phase 2 sont les premiers éléments à comparer.
RessourceComment faire un ping depuis un FortiGate
Tester la joignabilité d’une destination directement depuis le FortiGate.
RessourceComment diagnostiquer une règle SD-WAN
Ce guide BOAI fournit une méthode structurée pour comment diagnostiquer une règle sd-wan sans multiplier les changements inutiles.
RessourceComment tester un trunk VLAN
Une approche structurée évite de chercher côté firewall quand le VLAN n’arrive déjà pas jusqu’à lui.
DépannageFortiGate IPsec Phase 2 ne monte pas
La Phase 1 est établie mais aucun SA Phase 2 utilisable n’est créé.
RessourceFirewall vs Antivirus : quelle différence ?
Le firewall contrôle les communications réseau. L’antivirus analyse les fichiers et processus sur un équipement. Ils protègent des surfaces différentes.
RessourceNO_PROPOSAL_CHOSEN — Aucune proposition IPsec compatible
Les paramètres cryptographiques des deux extrémités IPsec ne correspondent pas.
DépannageSD-WAN bascule sur le mauvais lien
Le trafic utilise un lien de secours alors que le lien principal semble disponible.
DépannageVPN connecté mais aucun accès au réseau interne
Le tunnel VPN s’établit correctement mais les ressources internes restent inaccessibles. Le problème se situe généralement après l’authentification…
DépannageAuthentification RADIUS timeout
Le NAS ou firewall ne reçoit pas de réponse RADIUS à temps.
ProcédureDiagnostiquer un tunnel IPsec FortiGate
Identifiez une panne de phase 1, phase 2, routage ou politique sur un tunnel site à site.
ProcédureModifier un tunnel IPsec FortiGate avec plan de retour arrière
Méthode de changement contrôlé d’un tunnel site-à-site.
ProcédureCréer un VLAN sur un FortiGate
Créez une interface VLAN, son DHCP et les politiques nécessaires sans perturber les réseaux existants.
ProcédureDiagnostiquer un port TCP inaccessible
Vérifiez le chemin réseau, l’écoute du service et les pare-feu lorsqu’une application ne joint pas un serveur.
ProcédureRéagir à des tentatives de connexion frauduleuses sur un VPN
Bloquez les sources, vérifiez les éventuels succès et renforcez l’accès distant sans vous limiter aux adresses IP.
ProcédureIncident VPN site-à-site : collecte et remise en service
Procédure structurée pour diagnostiquer un tunnel IPsec site-à-site indisponible sans multiplier les changements.
RessourceFortiGate — mémo diagnostic
Commandes CLI utiles pour l’état du système, routage, interfaces, IPsec et diagnostic de trafic.
RessourceWindows réseau — mémo diagnostic
Un mémo rapide pour diagnostiquer IP, DNS, routes et ports depuis Windows.
RessourceLinux — commandes essentielles
Une fiche rapide des commandes Linux les plus utiles pour diagnostiquer système, réseau et stockage.
RessourcePorts réseau — fiche mémo
Les ports TCP/UDP les plus courants à reconnaître en administration réseau.
Centre thématiqueRéseau informatique
Outils et méthodes pour DNS, DHCP, VLAN, routage, Wi-Fi, switching, TCP/IP, latence, MTU et diagnostic réseau.
Centre thématiqueCybersécurité
Ressources défensives pour phishing, ransomware, comptes compromis, MFA, durcissement, firewall, incidents et protection des sauvegardes.
Centre thématique3CX & VoIP
Dépannage 3CX et VoIP : trunks SIP, DECT, SBC, NAT, RTP, qualité audio, certificats, téléphones et sauvegardes.