FortiGate 防火墙配置文件备份与调试日志（TAC 报告）下载

说明

本文介绍如何从 GUI 下载 FortiGate 配置文件。

适用范围

FortiGate。

解决方法

进入 Admin -> Configuration -> Backup，在 'Backup to' 中选择 'Local PC'，然后选择 'OK'。

上图中的 'admin' 是管理员的登录用户名。

配置文件以 .conf 为扩展名保存：

命名格式：<主机名 + 固件版本 + build 号 + 日期 + 时间>.conf。

VDOM 模式下，选择 'Global' 选项后选择 'OK'，可保存完整配置备份。

如需单独备份某个 VDOM，选择 'VDOM' 并在下拉菜单中选择目标 VDOM（下例选择的是 'root' VDOM），然后选择 'OK' 保存配置备份。

示例：

photon-kvm38_7-4_2702_202501300257.conf

从 v7.2.0 起：

• 提供 'Password masking'（密码掩码）功能，会替换配置备份文件中的密码。

• 备份可保存为 FortiOS 格式或 YAML 格式，一般建议使用 FortiOS 格式备份配置。

注意：

启用密码掩码后，所有密码（包括 IPsec VPN 隧道预共享密钥）将显示为如下形式：

示例 1：

config system admin
    edit "admin"
        set old-password FortinetPasswordMask
        set accprofile "super_admin"
        set vdom "root"
    next
end

示例 2：

config vpn ipsec phase1-interface
    edit "vpn_1"
        set interface "wan1"
        set ike-version 2
        set peertype any
        set net-device disable
        set proposal aes256-sha256
        set dhgrp 14
        set remote-gw 1.2.3.4
        set psksecret FortinetPasswordMask
    next
end

注意：

启用密码掩码后，FortiGate 配置文件顶部会显示以下内容：

#config-version=FGT60F-7.4.11-FW-build2878-260126:opmode=0:vdom=0:user=szhao
#conf_file_ver=12227862088869720
#buildno=2878
#global_vdom=1
#password_mask=1  

从 CLI 收集备份：

通过 CLI 登录设备，执行以下命令：

show

多 VDOM 环境下，show 命令只收集执行时所在的上下文（all、global 或指定 VDOM）。

从 CLI 得到的配置备份缺少文件头（header banner），只能用于核对配置。

也可以使用以下命令同时收集默认值；仅在明确要求时才需要该输出：

show full-configuration

文件头（Header banner）：

config-version=FGVMK6-7.6.3-FW-build3510-250415:opmode=0:vdom=0:user=admin
conf_file_ver=250224794723206  
buildno=3510  
global_vdom=1

相关文档：
Support backing up configurations with password masking v7.2.1

调试日志，也称 FortiCare Debug Report 或 TAC 报告（可选）：获取调试日志和 TAC 报告分两步。

1. 从 GUI：进入 System -> Advanced -> Debug Logs ，选择 'Download Debug Logs'（6.2.2 及以前版本）；进入 System -> Settings -> Debug Logs ，选择 'Download' 按钮（v6.2.3 起）。

进入 System -> Settings -> FortiCare Debug Report ，选择 'Download' 按钮（v7.4.0 起）。

2. 通过 SSH 或 Console 连接到 CLI 管理界面：

在命令行执行以下命令，等待脚本运行结束，约需几秒钟。

execute tac report

注意：

下载调试日志文件和执行 'execute tac report' 命令需要 'super_admin' 权限。

相关文章：

Technical Tip: Download Debug Logs and 'execute tac report'