Zenn
💬

FortiGate の GUI 設定に対応する CLI の設定コマンドを確認する方法

2022/02/16に公開
Fortinet
fortigate
tech

概要

本記事では FortiGate の GUI 設定と同様の設定が可能となる CLI コマンドを確認する方法について記載いたします。
FortiGate では GUI が充実しておりますので、通常は GUI から設定作業を行うことが多いかと思いますが、スクリプトなどで設定を自動化するといったケースで設定を行うための CLI コマンドを確認したい時に便利な方法です。

手順

  1. ssh で FortiGate にログインし、以下コマンドを実行します。
diagnose debug enable
diagnose debug cli 7
  1. GUI で確認したい設定変更を行います。


設定変更の例

  1. GUI で設定変更を適用すると ssh のコンソールに CLI のシンタックスが表示されます。


CLI シンタックスの表示例

上記例の場合、GUI の設定変更により以下のコマンドを実行して設定を行ったことを示します。

config user setting
set auth-timeout 5
end
  1. 以下のコマンドでデバッグの出力を停止します。
diagnose debug disable

Discussion