Fortigate v5.0 インターフェースのspeed／duplex

Fortigate、GUIではspeedとduplexを変更できません。。。。
CUIからは設定変更出来ます。
※ONUとの接続はあんまり意識してないのかなぁ、、、、

v5.0はインターフェースのタイプが"物理"じゃないとCUIで
設定変更出来ません。ハードウェアスイッチやソフトウェア
スイッチだと駄目。

ex) "物理"インターフェースにspeedとduplexを設定する。

    edit "port15"
        set vdom "root"
        set type physical
        set snmp-index 14
        set speed 100full
    next

Fortigate GUIのタイムアウト時間延長

GUIのタイムアウト時間を延ばすコマンド
ex)20分でタイムアウト

config system session-ttl
    set default 1200
end

Fortigate v5.0 AVのプロファイルを新規で作った場合の注意点

v5.0でAVのプロファイルを新規作成した場合、logへ出力されない、、、
以下のコマンドを投入すること。

  # config antivirus profile
  # edit プロファイル名
  # set extended-utm-log enable
  # set av-virus-log enable
  # set av-block-log enable
  # end

これでようやくlogが出力される、、、、、

Fortigate v5.0系のsyslog設定例

v5.0系からはGUIでsyslog設定が出来ない模様、、、、
なので、CUIで。

設定例）
config log syslogd setting
    set status enable
    set server "192.168.100.110"
    set reliable disable
    set port 514
    set csv disable
    set facility local7
    set source-ip 0.0.0.0
end