Fortinet FortiManager
Kopiera länk till sidan “Fortinet FortiManager”
Installerar FortiManagers eget HTTPS-certifikat eller certifikatet för admin HTTPS eller SSL VPN på en hanterad FortiGate.
Så går det till
- Appliancen ansluter till Fortinet FortiManager genom FortiManager JSON API på port 443.
- Certifikatet läggs i FortiManagers eget certifikatlager eller, för en FortiGate, i FortiManagers enhetsdatabas. Finns samma certifikat redan där återanvänds det.
- FortiManager väljer det som sitt HTTPS-certifikat, eller den valda tjänsten på FortiGate pekar på det och FortiManager installerar enhetsinställningarna på just den FortiGate. Om det misslyckas: Slutar FortiManagers HTTPS fungera efter bytet försöker paketet sätta tillbaka det tidigare certifikatet och rapporterar om det lyckades. Misslyckas installationen medan FortiGate fortfarande har det tidigare certifikatet tar paketet bort körningens egna ändringar från enhetsdatabasen, så länge ingen annan har ändrat dem. Rollback väljer det tidigare certifikatet igen när ingen annan har ändrat valet sedan dess.
- Kontroll: paketet läser vilket certifikat FortiManager eller FortiGate-konfigurationen pekar på och kontrollerar certifikatet som tjänsten visar över TLS.
Tekniska detaljer
- Anslutning
- Paketet körs på appliancen, som ansluter över HTTPS till FortiManager JSON API, port 443. Ingen agent installeras.
- Ni behöver
- API-nyckel för en REST API-administratör eller administratörsnamn och lösenord. Administratören behöver JSON API-åtkomst med läs- och skrivrätt.
- Plattform
- FortiManager 7.0 och senare; API-nyckel från 7.2.2
- Åtgärder
- Discovery, Installation, Kontroll, Rollback, Borttagning
- Paket
-
fortimanager-api1.0.0 - Observera
-
- Paketet kräver appliance-version 0.4.45 eller senare.
- En FortiGate måste vara ansluten och synkroniserad med FortiManager utan väntande ändringar i enhetsdatabasen, eftersom Install device settings tar med alla väntande ändringar. I workspace-läge låses ADOM:en under ändringen. Workflow-läge stöds inte.
- Paketet byter bara den tjänst ni har valt och rör inga andra certifikat. Borttagning tar bara bort ett certifikat som paketet själv har skapat, när den valda tjänsten inte längre använder det. På FortiManager HA når certifikatet bara den enhet paketet ansluter till, och resultatet varnar om de övriga enheterna.
- Discovery hittar FortiManagers version, HA- och workspace-läge, eget HTTPS-certifikat och certifikatlager, ADOM:er och de FortiGate som FortiManager hanterar, med anslutnings- och synkstatus och det certifikat som FortiManagers enhetsdatabas anger för deras admin HTTPS och SSL VPN.