E-book grátis: Troubleshooting FortiGate

Sumário

Um capítulo para cada tipo de problema

Você abre direto no problema que está na sua frente. Cada capítulo explica o que acontece por dentro do FortiOS, mostra os comandos que provam a causa e fecha com um lab.

01Fundamentos e caixa de ferramentasLinha de base, debug de aplicação, sniffer e grep

02CPU, memória e crashesConserve mode, diagnose sys top e crash log

03Sessões e fluxo de tráfegoTabela de sessões, debug flow, offload e helpers

04Security FabricDownstream que não conecta, csfd e automation stitches

05AutenticaçãoOs 4 passos do LDAP, RADIUS e SAML

06FSSODo login no DC até a política, modo agentless

07Perfis de segurançaFortiGuard, filtro web, SSL, antivírus e IPS

08Alta disponibilidadeChecksums, failover e split-brain

09VPN IPsec (IKEv1)Fase 1, fase 2, seletores e offload

10VPN IPsec com IKEv2SA_INIT, AUTH e a pegadinha do DH

11RoteamentoPolicy routes, RPF e roteamento assimétrico

12BGPVizinho em Active, prefixo que não chega

13OSPFOs 6 requisitos para virar Full

14SD-WANHealth check, SLA e qual regra casou

Como o livro ensina

Você vê a tela que vai ver no cliente

Nada de comando solto. Cada tela mostra o que foi digitado, a saída inteira e o que cada linha quer dizer.

VermelhoA linha que prova o problema
VerdeO resultado depois da correção
NúmerosA explicação de cada linha importante
Lab TshootUm problema real para resolver no fim de cada capítulo

A GUI não abre, mas o SSH abreSSH

TSH-HQ-FW1 # diagnose debug flow filter addr 10.10.1.50
TSH-HQ-FW1 # diagnose debug flow trace start 10
msg="received a packet(proto=6, 10.10.1.50:47470->10.10.1.254:443) from port4."
msg="allocate a new session-00003f70"
msg="find a route: flag=80000000 gw-0.0.0.0 via root"   1msg="iprope_in_check() check failed on policy 0, drop" 2

1via root: o destino é o próprio FortiGate.
2Tráfego de gerência negado. Serviço desligado na interface, porta trocada, trusted hosts ou local-in policy. No livro você vê como provar qual das quatro é.

Para quem é

Para quem atende o chamado quando o firewall para

Analistas de redes e segurançaQue precisam resolver rápido e explicar a causa para o cliente ou para o gestor.

Times de NOC, SOC e suporteQue querem um método repetível em vez de testar configurações no escuro.

Quem estuda FCP e FCSSOs mesmos temas das certificações de FortiGate, com a visão prática de quem dá aula.

Quem escreveu

Vinnicius Fiorotto

CEO e instrutor da Tshoot Academy · Instrutor oficial Cisco e Fortinet · Sales Engineer Fortinet

Especialista em redes e segurança com mais de dez anos de mercado e mais de 30 certificações. Ministra os treinamentos oficiais da Cisco e da Fortinet e atua no canal de distribuição como Sales Engineer Fortinet. Os casos deste livro saem desse dia a dia com projetos e incidentes reais.

2024Certified Trainer of the Year LATAM · Fortinet Training Institute

Perguntas frequentes

Antes de baixar

É grátis mesmo?

Sim. Você informa nome e e-mail e o download libera na hora. Em troca, a Tshoot Academy pode te enviar conteúdos sobre redes e segurança. Dá para cancelar a qualquer momento.

Serve para qual versão do FortiOS?

Os comandos foram organizados para o FortiOS 7.6, com as novidades do guia de troubleshooting do FortiOS 8.0 indicadas no texto. A maior parte vale também para o 7.2 e o 7.4.

Preciso ter um FortiGate para aproveitar?

Não. Todas as telas mostram a saída completa, explicada. Se você tiver um laboratório, dá para reproduzir os labs do fim de cada capítulo.

É material oficial da Fortinet?

Não. É um material independente da Tshoot Academy. FortiGate, FortiOS e FortiGuard são marcas registradas da Fortinet, Inc.

Da próxima vez que o firewall parar, você vai saber onde olhar.

TSH-HQ-FW1 # execute download e-book

>_ Baixar grátis

TroubleshootingFortiGate