Fortigate 200A no permite modificar grupos con tildes

Para temas sobre el uso de las politicas de filtrado en los productos FortiGate.
Responder
Willian Funes
Mensajes: 3
Registrado: 14 Feb 2013, 18:33

Fortigate 200A no permite modificar grupos con tildes

Mensaje por Willian Funes »

Saludos a todos,

En mi empresa utilizamos un Fortigate 200A y recientemente actualice el firmware a la versión v4.0,build0521,120313 (MR3 Patch 6) pero a partir de ese momento ya no pude modificar las politicas cuyos nombres tienen "tildes" y tampoco me permite agregar grupos en politicas nuevas (he tenido que agregar direcciones especificas)

Para solucionar el problema he tenido que crear nuevas politicas, nuevos grupos y nuevos perfiles (sin tildes) pero son demasiadas y todas utilizan grupos..¿hay alguna forma de corregir esto o agregar grupos a las politicas en esta versión o modificar los grupos o perfiles que tienen "tildes"?

Gracias,
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Fortigate 200A no permite modificar grupos con tildes

Mensaje por gabyrossi »

hola, probaste de modificar los nombres por cli???

la ultima solucion es hacer backup, luego modificar los nombres del archivo de backup y luego restaurarlo nuevamente.

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Willian Funes
Mensajes: 3
Registrado: 14 Feb 2013, 18:33

Re: Fortigate 200A no permite modificar grupos con tildes

Mensaje por Willian Funes »

Hola, No he probado modificarlos por el "Cli" por que casi todo lo he manejado siempre por la interface gráfica y no tengo experiencia en el modo comando y lo otro es que no se si me funcione la modificación por que para renombrarlo voy a tener que especificar los nombres tal cual estan ahora (con tildes) y al parecer esta version no permite utilizar caracteres especiales en los nombres de las políticas, perfiles, grupos, etc. (me sale un mensaje de objeto no encontrado)

Estoy considerando crear nuevamente los grupos pero me he topado con el problema que al intentar agregar el grupo a la política (Direccion Origen) solo me permite agregar direcciones especificas y no encuentro como agregar los nuevos grupos.

¿Alguna idea?
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Fortigate 200A no permite modificar grupos con tildes

Mensaje por gabyrossi »

Hola,

revisa el doc de comando cli.

ahio tendras todo como para modiciar los nombres

[Debes identificarte para poder ver enlaces.]


ejemplo para modificar un addres group

fw1_01 # config firewall addrgrp

fw1_01 (addrgrp) # rename nombreviejo to nombrenuevo
end

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Willian Funes
Mensajes: 3
Registrado: 14 Feb 2013, 18:33

Re: Fortigate 200A no permite modificar grupos con tildes

Mensaje por Willian Funes »

El problema es que para renombrarlo/borrarlo necesito agregar el nombre antiguo y eso es justamente lo que no permite desde el modo grafico y tampoco desde el modo CLI por que el nombre antiguo lleva tilde.

Gracias por tu tiempo y recomendaciones.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Fortigate 200A no permite modificar grupos con tildes

Mensaje por gabyrossi »

Hola, entonces hace un backup de la config.
y reemplaza el nombre con tilde que aparece por el nombre arreglado en todos los lugares que aparesca y luego restaura el backup.

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
vellito
Mensajes: 20
Registrado: 11 Feb 2013, 17:35

Re: Fortigate 200A no permite modificar grupos con tildes

Mensaje por vellito »

gabyrossi escribió:Hola, entonces hace un backup de la config.
y reemplaza el nombre con tilde que aparece por el nombre arreglado en todos los lugares que aparesca y luego restaura el backup.

saludos.



estoy de acuerdo con gaby, efectivamente lo mejor que se puede hacer es verificar por Gui los objetos corruptos, deberían salir algo asi:

ejemplo: mam? = mamá

//el lado izquierdo esta corrupto por ende lo que debes hacer con todos estos objetos es:

1.- descargar el backup
2.- abrir el archivo con un editor de texto y colocar la opcion de buscar y reemplazar todo.

solo es bastaría

para futuras practicas, nunca jamas coloques una puta ´ (acentuación), en ningun equipo que administres.
ya sea cisco, fortigate, juniper, aruba, windows 2003/2008 server, etc.



pd: siento si me deje llevar pero los administradores de hoy en dia dejan mucho que desear y siempre e querido decirles eso.

ejeje saludos.
arturo.torres
Mensajes: 3
Registrado: 29 Abr 2013, 19:38

Re: Fortigate 200A no permite modificar grupos con tildes

Mensaje por arturo.torres »

Hola buenas tardes,

Esto pasa por el idioma que esta en tu Firewall, obviamente si esta en ingles no debes tener acentos ni la letra "Ñ", si esta en español no hay problema
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Fortigate 200A no permite modificar grupos con tildes

Mensaje por gabyrossi »

Hola, no es recomendable usar ñ , ni acentos... en ningun idioma.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder