Fortigate 發生 Couldn't get admindb 問題排除

Fortigate 使用 4.0 MR1 的版本, 在重開機的時候, 有可能會出現 Couldn't get admindb 的畫面

用關鍵字去搜尋一下, 可以發現 Couldn't get admindb 是因為 IPS 病毒碼問題導致的, 簡單的處理方式就是到 GUI 介面下更新即可.

最悽慘的是, 出現這個畫面, GUI 介面又連不到...那怎麼辦....如下圖...XD

還好 Fortigate 在開機的時候, 有修復的選單可以選擇...
連接上 Console 線...在開機畫面上, 出現 Press any key to display configuration menu... 時, 按下任意鍵..即出現修復選單...

這邊就直接使用 firmware 更新的方式解決這個問題, 所以就選擇 G 繼續....

在選擇 Get firmware image from TFTP server 前, 有幾個動作要先準備好

1. 設定固定 IP , 預設抓 192.168.1.168 , 所以將電腦IP改成 192.168.1.168 

2. 開啟 TFTP 服務, Windows 下可以參考使用 tftpd32 這支程式

準備好就開始囉

1. Enter TFTP server address 輸入 TFTP server 的位置, 使用預設就直接按 Enter

2. Enter local server address 輸入 Fortigate 的位置, 使用預設直接按 Enter

3. Enter firmware image files name 輸入 firmware 的檔案名稱

以上都正確的話, 就會出現如下圖囉...

上傳檔案後, 系統會詢問上傳的 firmware 是要儲存成“預設”還是“備份”或者只是“執行”呢？

怕有問題的可以選擇“執行”就好, 但本來就有問題, 所以我直接更改預設..所以我選 D 

接著再過幾分鐘後, 就會出現“正常”的登入畫面囉, 使用 admin 預設帳密登入就可以囉

測試 GUI 介面也 ok 了

Fortigate DHCP 綁定 MAC 位置的設定方式

 
CLI 模式下

1. 先切換到 dhcp reserved-address 設定下
2. 編輯一個項目名稱, 如 New User
3. 設定 IP 位置
4. 設定 mac 位置
5. 使用 end 存檔
   Config system dhcp server
   edit "NewUser"
   set ip 192.168.1.150
   set mac AA:BB:CC:11:22:33
   end
   
   

設定檔編輯模式

1. 找到空白處, 新增一筆 config sys dhcp reserved-address 設定 (預設是沒有這筆的)
2. 輸入設定值, 如果有多筆, 使用 next 連續設定
   config system dhcp reserved-address
   edit "UserA"
   set ip 192.168.1.170
   set mac 00:00:00:00:00:01
   next
   edit "UserB"
   set ip 192.168.1.172
   set mac 00:00:00:00:00:02
   end

 
設定檔匯入會自動重新開機, 所以如果不能停機的狀況下, 只能由命令模式下連續輸入喔!!
命令模式下連續輸入, 每筆都要打上 config system dhcp reserved-address 還有 end 才算是完整的
例如：
config system dhcp reserved-address
edit "UserA"

set ip 192.168.1.170

set mac 00:00:00:00:00:01

end

config system dhcp reserved-address

edit "UserB"

set ip 192.168.1.172

set mac 00:00:00:00:00:02

end

 

檢查目前設定資料      show system dhcp reserved-address

檢查目前 DHCP 清單    execute dhcp lease-list

清除目前 DHCP 用戶    execute dhcp lease-clear