Break-Fix FortiManager : installation bloquée (configuration désynchronisée)
Incident — L'installation du paquetage PKG-AGENCES échoue pour fgt-lille. Un technicien a modifié la configuration directement sur ce FortiGate pendant un dépannage.
Via l'API JSON-RPC (https://fmg.acme.test/jsonrpc, session déjà ouverte, fichiers fournis dans ~/travail) :
- État de l'équipement :
curl -sk -X POST https://fmg.acme.test/jsonrpc -H "Content-Type: application/json" -d @etat.json→ statut de configuration →answer statut <synchronise|modifie-localement> - Différence : la modification locale est-elle à conserver ? Lisez
~/travail/modification-locale.txt→answer conserver <oui|non> - La modification (règle temporaire « any/any » de dépannage) ne doit pas être conservée : réinstallez le paquetage pour écraser la configuration locale :
curl … -d @installation.json - Prévention : comment empêcher les modifications locales non tracées ? →
answer prevention <mode-centralise-et-audit|mot-de-passe-plus-long|desactiver-journaux>
Bientôt disponible
Les exercices pratiques ouvrent prochainement. Le titre, le résumé et le plan restent visibles pour découvrir le contenu.
Tâches
- Désynchronisation identifiée
- Configuration réalignée
- Prévention