IDC 엔지니어의 기술 이야기

Fortigate uptime, cpu, memory 사용률을 간편하게 볼수 있는 명령어가 필요했다. 대상장비 : Fortigate 300A Firmware : 4.0 1. 명령어 Fortigate_FW # diagnose sys top 2. 결과 화면 설명 Run Time: 150 days, 6 hours and 4 minutes 0U, 16S, 84I; 502T, 261F, 83KF urlfilter 57 S 0.3 2.7 proxyworker 43 S 0.3 2.5 newcli 4454 R 0.1 3.1 U : CPU 사용량중 유저가 사용하는 어플리케이션 사용량이다 S : CPU 사용량중 시스템이 사용하는 프로세스 사용량이다 I : CPU IDLE 값 T : 총 메모리 용량(Mb) F: 여유 메모리..

Fortigate 관리하는 수량이 늘어나면서 자동백업 스크립트를 만들일이 생겼다. 구글신의 도움을 받아 리눅스에서 구현을 해보았다. 구축시스템 : CentOS 5.6 백업대상 : Forti OS 3.0 이후 모든 버젼 에러내역 : FortiOS 3.0 이하 버젼에서는 잘되다가 어느순간 안됨. Hang 비슷하게 걸림. 그래서 안함. 구축요약 : 1. "spawn" 및 "expect" 를 활용하여 Fortigate로 SSH 자동 로그인 쉘 생성 >> 단 spawn 및 expect 구문이 되지 않을수 있으니, 패키지 설치 유무 확인 및 설치 2, "expect" 구문을 활용하여 "tftp" 백업 구문 실행 >> 단 TFTP 서버가 미리 준비되어있어야 한다. >> 여기서 tftp 백업을 받는 이유는 expect..

Fortigate 주소체계중에 ipgeo,fqdn이라는 것이 있다. ipgeo의 경우 지리(국가) 기반으로 적용하는 주소이며, fqdn의 경우 도메인기반으로 적용하는 주소이다. 용도에 따라 적절하게 이용이 자주되는 주소체계 이다. 사용법은 간단해서 설명안하고 적용후 정상적으로 방화벽단에 주소풀이가 되고 있는지 확인하는 방법에 대해서 기술하고자 한다. 관련사항은 CLI명령어상에서 확인이 가능하다. ** fqdn 확인하는 방법 fortigate # diagnose firewall fqdn list >> 도메인을 틀리지 않게 등록했음에도 정상적으로 조회되지 않는다면 DNS 셋팅이 정상적으로 되었는지, 셋팅된 DNS서버에서 정삭적으로 조회가 가능한지등 살펴보셈 * DNS셋팅 확인 방법 fortigate # sh..