Fortigate En Çok Kullanılan CLI Komutları

Genel Sistem Komutları

1. get system status → Cihazın yazılım versiyonu ve çalışma durumu hakkında bilgi alır.
2. get system performance status → CPU, RAM, oturum sayısı gibi performans verilerini görüntüler.
3. execute reboot → Cihazı yeniden başlatır.
4. execute shutdown → Cihazı kapatır.
5. execute factoryreset → Cihazı fabrika ayarlarına döndürür.
6. config system global → Genel sistem ayarlarını yapılandırır.
7. get hardware status → Cihazın donanım bilgilerini gösterir.
8. diagnose hardware deviceinfo nic <interface> → Arayüz donanım bilgilerini gösterir.
9. get system uptime → Cihazın çalışma süresini gösterir.
10. execute reset all-settings → Tüm ayarları sıfırlar.

---

Arayüz Yönetimi ve Bağlantı Testleri

11. get system interface → Tüm arayüzlerin durumunu gösterir.
12. config system interface → Arayüz yapılandırmalarını değiştirir.
13. get router info routing-table all → Mevcut yönlendirme tablosunu gösterir.
14. execute ping <IP> → Hedef IP adresine ping gönderir.
15. execute traceroute <IP> → Belirtilen IP adresine giden yolu izler.
16. execute telnet <IP> <Port> → Belirtilen IP ve porta telnet bağlantısı yapar.
17. execute ssh <IP> → SSH bağlantısı başlatır.
18. diagnose netlink interface list → Arayüzlerle ilgili detaylı bilgi alır.
19. diagnose sniffer packet <interface> ‘host <IP>’ → Paketi yakalar ve analiz eder.
20. get system arp → ARP tablosunu gösterir.

---

Oturum ve Bağlantı İzleme

21. get system session list → Aktif oturumları gösterir.
22. diagnose sys session list → Oturumların detaylarını listeler.
23. diagnose sys session clear → Tüm oturumları temizler.
24. diagnose sys session filter src <IP> → Belirtilen IP’ye ait oturumları filtreler.
25. diagnose sys session filter dst <IP> → Belirtilen hedef IP’ye ait oturumları filtreler.
26. diagnose sys session filter clear → Oturum filtrelerini temizler.
27. diagnose sys session stat → Oturum istatistiklerini görüntüler.
28. diagnose sys session full-stat → Oturumlarla ilgili detaylı istatistikleri gösterir.
29. get system session summary → Oturumların özetini gösterir.
30. diagnose sys session list | grep <IP> → Belirli bir IP’ye ait oturumları listeler.

---

Firewall Politikaları ve Kurallar

31. show firewall policy → Tüm güvenlik duvarı politikalarını listeler.
32. get firewall policy → Politikalar hakkında bilgi alır.
33. config firewall policy → Yeni politika ekler veya düzenler.
34. show firewall address → Adres objelerini listeler.
35. config firewall address → Adres objesi oluşturur.
36. diagnose firewall proute list → Politika bazlı yönlendirmeleri gösterir.
37. diagnose firewall iprope show → IP-based policy kontrollerini gösterir.
38. diagnose debug enable → Debug modunu aktif eder.
39. diagnose debug disable → Debug modunu kapatır.
40. diagnose debug console timestamp enable → Debug mesajlarına zaman damgası ekler.

---

VPN Bağlantıları (IPSec & SSL)

41. diagnose vpn tunnel list → IPSec tünellerini listeler.
42. diagnose vpn ike gateway list → IPSec tünellerinin durumunu gösterir.
43. get vpn ipsec tunnel summary → IPSec tünelleri hakkında özet bilgi alır.
44. diagnose debug application ike -1 → IPSec VPN hatalarını incelemek için debug başlatır.
45. execute vpn debug reset → VPN hata ayıklamasını sıfırlar.
46. execute vpn ike restart → IPSec VPN sürecini yeniden başlatır.
47. config vpn ssl settings → SSL VPN ayarlarını yapılandırır.
48. diagnose vpn ssl list → SSL VPN oturumlarını listeler.
49. diagnose vpn ssl status → SSL VPN’in durumunu kontrol eder.
50. execute vpn ipsec start <tunnel> → IPSec VPN tünelini başlatır.

---

Kullanıcı ve Kimlik Doğrulama

51. get user info → Kullanıcı hesap bilgilerini görüntüler.
52. diagnose firewall auth list → Kimlik doğrulama oturumlarını listeler.
53. config user local → Yerel kullanıcı ekler veya düzenler.
54. config user group → Kullanıcı gruplarını yönetir.
55. get user group → Kullanıcı gruplarını gösterir.
56. execute tacacs test <username> → TACACS kimlik doğrulama testini yapar.
57. execute radius test <username> → RADIUS kimlik doğrulama testini yapar.
58. diagnose test application fnbamd 3 → Kimlik doğrulama hatalarını debug eder.
59. execute ldap test <username> → LDAP kimlik doğrulama testini yapar.
60. get vpn ssl monitor → SSL VPN kullanıcılarını listeler.

---

Günlükler ve İzleme

61. execute log display → Günlükleri gösterir.
62. execute log filter category <category> → Günlükleri belirli bir kategoriye göre filtreler.
63. diagnose log test → Günlükleme testini gerçekleştirir.
64. execute log export → Günlükleri dışa aktarır.
65. execute log clear → Günlükleri temizler.
66. diagnose debug application log 1 → Günlükleme hatalarını debug eder.
67. get system logdisk → Günlükleme disk durumunu kontrol eder.
68. execute report generate → Rapor oluşturur.
69. get system eventlog → Sistem olay günlüklerini gösterir.
70. execute report list → Mevcut raporları listeler.