飞塔Fortinet

### 飞塔防火墙忘记密码时如何恢复管理员密码
如果用户忘记默认的"admin" password (or any other admin access), 如下为恢复密码的过程,仅供参考: FortiNet防火墙管理员密码恢复方法：

Console连接
用户名：maintainer
密码：bcpb（防火墙序列号）
例如：bcpbAPS3012801011130
管理员密码恢复过程：
Fortigate-300 # config system admin
(admin)# edit admin
(admin)# set password 123456
(admin)# next
(admin)# end

密码重置步骤：
1， 连上串口并配置好；
2， 给设备加电启动；
3， 启动完30秒内从串口登陆系统，用户名为：maintainer；
4， 密码： bcpb＋序列号（区分大小写）；
5， 在命令行下执行如下系列命令重新配置“admin”的密码：
```
config system admin
edit admin
set password “需要配置的新密码“
end
```

### 恢复出厂设置
console终端软件界面下输入execute factoryrest。出现确认提示后按Y，然后输入命令execute reboot，确认按Y 后防火墙会重新启动，恢复出厂后，用户名和密码分别恢复为默认的admin和空。

show开头的指令查看的是配置信息，get开头的指令查看的设备运行状态信息
```
show full-configuration              查看设备全部的配置信息
get system performance status        查看设备运行状态，包括cpu、内存利用率
get system session status            查看会话数
get system arp                       查看arp列表
get system ha status                 查看ha状态
get system interface physical        查看物理接口状态
get system status                    查看系统信息，包括软硬件版本、设备名、时间等等
get router info routing-table all    查看路由表
get system session list              查看会话列表
get system admin list                查看登录用户信息
```

### Fortinet飞塔防火墙开启/关闭WEB管理功能
```
FG1240B # config system interface
FG1240B (interface) # 
# show命令可以查看现有配置信息
FG1240B (interface) # show

edit "port28"
        set vdom "root"
        set ip 10.1.1.11 255.255.255.240
        set allowaccess ping snmp telnet
        set vlanforward enable
        set type physical
        set alias "outside"
        set snmp-index 28
    next

FG1240B (interface) # edit port28 
# 在set allowaccess命令中增加http
FG1240B (port28) # set allowaccess ping http snmp telnet
# 输入命令end，退出后直接保存
FG1240B (port28) # end
FG1240B #
```