Fortigate Cluster – via CLI am Slave anmelden

(Dieser Beitrag wurda am 25. Oktober 2020 aktualisiert.)

Manchmal muss man sich direkt mit dem Slave eines Clusters verbinden…

Man meldet sich also zunächst wie gewohnt via SSH an der Cluster IP an. Mit

execute ha manage [ID]

und der passenden ID des Nodes, kann man sich dann via CLI an einer anderen Cluster Unit anmelden.

Besonderheit: Die ID 1 ist in einem 2 Node Cluster IMMER die Subsidary Unit (oder Slave),

Deshalb erfolgt die Anmeldung am Slave eines 2 Node Clusters immer mit

execute ha manage 1

Bei einem Cluster mit mehreren Nodes ist also zunächst via

get system ha status

zu prüfen, welche ID das Zielsystem hat. Im Screenshot (die letzten beiden Zeilen des Status) hat der Slave also erwartungsgemäß die ID 1

Bei Clustern mit mehreren Nodes werden hier also alle IDs der Cluster-Member und deren Seriennummern gelistet.