Contrôler rapidement l’état des tunnels IPsec depuis la CLI FortiGate.
Étapes
- Se connecter à la CLI — Utilisez un accès d’administration sécurisé.
- Afficher le résumé VPN — Utilisez get vpn ipsec tunnel summary.
- Contrôler un tunnel précis — Utilisez diagnose vpn tunnel list name suivi du nom du tunnel.
- Vérifier les routes et policies — Un tunnel monté ne garantit pas que le trafic est autorisé.
- Observer les logs si nécessaire — Analysez les événements VPN et firewall avant d’activer un debug approfondi.
Commandes utiles
get vpn ipsec tunnel summary
diagnose vpn tunnel list name NOM_DU_TUNNEL
À retenir
- Les commandes exactes peuvent varier selon la version FortiOS.
- Désactivez les debug après utilisation pour éviter une charge et un volume de logs inutiles.