Fortinet FortiManager
Kopiér link til siden “Fortinet FortiManager”
Installerer FortiManagers eget HTTPS-certifikat eller certifikatet til admin HTTPS eller SSL VPN på en styret FortiGate.
Sådan forløber det
- Appliancen forbinder til Fortinet FortiManager gennem FortiManager JSON API på port 443.
- Certifikatet lægges i FortiManagers eget certifikatlager eller, for en FortiGate, i FortiManagers enhedsdatabase. Ligger samme certifikat der allerede, genbruges det.
- FortiManager vælger det som sit HTTPS-certifikat, eller den valgte tjeneste på FortiGate peger på det, og FortiManager installerer enhedsindstillingerne på netop den FortiGate. Hvis det fejler: Holder FortiManagers HTTPS op med at virke efter skiftet, forsøger pakken at sætte det forrige certifikat tilbage og melder, om det lykkedes. Fejler installationen, mens FortiGate stadig har det forrige certifikat, fjerner pakken kørslens egne ændringer fra enhedsdatabasen, så længe ingen andre har ændret dem. Rollback vælger det forrige certifikat igen, når ingen andre har ændret valget siden.
- Kontrol: pakken læser, hvilket certifikat FortiManager eller FortiGate-konfigurationen peger på, og kontrollerer det certifikat, tjenesten viser over TLS.
Tekniske detaljer
- Forbindelse
- Pakken kører på appliancen, som forbinder over HTTPS til FortiManager JSON API, port 443. Der installeres ingen agent.
- I skal bruge
- API-nøgle for en REST API-administrator eller administratornavn og adgangskode. Administratoren skal have JSON API-adgang med læse- og skriveret.
- Platform
- FortiManager 7.0 og nyere; API-nøgle fra 7.2.2
- Handlinger
- Discovery, Installation, Kontrol, Rollback, Fjernelse
- Pakker
-
fortimanager-api1.0.0 - Bemærk
-
- Pakken kræver appliance-version 0.4.45 eller nyere.
- En FortiGate skal være forbundet og i synk med FortiManager uden ventende ændringer i enhedsdatabasen, fordi Install device settings tager alle ventende ændringer med. I workspace-tilstand låses ADOM'en under ændringen. Workflow-tilstand understøttes ikke.
- Pakken skifter kun den tjeneste, I har valgt, og rører ikke andre certifikater. Fjernelse sletter kun et certifikat, pakken selv har oprettet, når den valgte tjeneste ikke længere bruger det. På FortiManager HA når certifikatet kun den enhed, pakken forbinder til, og resultatet advarer om de øvrige enheder.
- Discovery finder FortiManagers version, HA- og workspace-tilstand, eget HTTPS-certifikat og certifikatlager, ADOMs og de FortiGates, FortiManager styrer, med forbindelses- og synkstatus og det certifikat, FortiManagers enhedsdatabase angiver for deres admin HTTPS og SSL VPN.