<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
<meta name="Generator" content="Microsoft Word 14 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0in;
margin-bottom:.0001pt;
font-size:11.0pt;
font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:blue;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:purple;
text-decoration:underline;}
p.MsoListParagraph, li.MsoListParagraph, div.MsoListParagraph
{mso-style-priority:34;
margin-top:0in;
margin-right:0in;
margin-bottom:0in;
margin-left:.5in;
margin-bottom:.0001pt;
font-size:11.0pt;
font-family:"Calibri","sans-serif";}
span.EmailStyle17
{mso-style-type:personal-compose;
font-family:"Calibri","sans-serif";
color:windowtext;}
.MsoChpDefault
{mso-style-type:export-only;
font-family:"Calibri","sans-serif";}
@page WordSection1
{size:8.5in 11.0in;
margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
{page:WordSection1;}
/* List Definitions */
@list l0
{mso-list-id:1306475583;
mso-list-type:hybrid;
mso-list-template-ids:134391614 67698703 67698713 67698715 67698703 67698713 67698715 67698703 67698713 67698715;}
@list l0:level1
{mso-level-tab-stop:none;
mso-level-number-position:left;
text-indent:-.25in;}
@list l0:level2
{mso-level-number-format:alpha-lower;
mso-level-tab-stop:none;
mso-level-number-position:left;
text-indent:-.25in;}
@list l0:level3
{mso-level-number-format:roman-lower;
mso-level-tab-stop:none;
mso-level-number-position:right;
text-indent:-9.0pt;}
@list l0:level4
{mso-level-tab-stop:none;
mso-level-number-position:left;
text-indent:-.25in;}
@list l0:level5
{mso-level-number-format:alpha-lower;
mso-level-tab-stop:none;
mso-level-number-position:left;
text-indent:-.25in;}
@list l0:level6
{mso-level-number-format:roman-lower;
mso-level-tab-stop:none;
mso-level-number-position:right;
text-indent:-9.0pt;}
@list l0:level7
{mso-level-tab-stop:none;
mso-level-number-position:left;
text-indent:-.25in;}
@list l0:level8
{mso-level-number-format:alpha-lower;
mso-level-tab-stop:none;
mso-level-number-position:left;
text-indent:-.25in;}
@list l0:level9
{mso-level-number-format:roman-lower;
mso-level-tab-stop:none;
mso-level-number-position:right;
text-indent:-9.0pt;}
ol
{margin-bottom:0in;}
ul
{margin-bottom:0in;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-US" link="blue" vlink="purple">
<div class="WordSection1">
<p class="MsoNormal">Hi,<o:p></o:p></p>
<p class="MsoNormal">We noticed that some devices behaved oddly when the config global command was sent and didn’t have VDOMs enabled. This patch looks at the device to first see if VDOMs are enabled and only if they are is the config global command sent.
The patch also enables paging again before fnlogin exits leaving the device unchanged. This diff also includes other changes I found on the mailing list to resolve other fortinet issues and can be safely applied to the 2.3.8 version to get fortinet devices
working. These changes have been tested over the last 3 months on a group of about 20 test sites. You will also need fnrancid patch which was posted here:
<a href="http://www.shrubbery.net/pipermail/rancid-discuss/2011-February/005488.html">
http://www.shrubbery.net/pipermail/rancid-discuss/2011-February/005488.html</a> in order for fortinet devices to work well with rancid.<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Thanks,<o:p></o:p></p>
<p class="MsoNormal">Rob<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">--- fnlogin.orig 2012-12-04 19:29:52.000000000 -0500<o:p></o:p></p>
<p class="MsoNormal">+++ fnlogin 2012-12-10 10:11:31.000000000 -0500<o:p></o:p></p>
<p class="MsoNormal">@@ -291,7 +291,7 @@<o:p></o:p></p>
<p class="MsoNormal"> incr progs -1<o:p></o:p></p>
<p class="MsoNormal"> if [string match "telnet*" $prog] {<o:p></o:p></p>
<p class="MsoNormal"> regexp {telnet(:([^[:space:]]+))*} $prog command suffix port<o:p></o:p></p>
<p class="MsoNormal">- if {"$port" == ""} {<o:p></o:p></p>
<p class="MsoNormal">+ if {"$port" != ""} {<o:p></o:p></p>
<p class="MsoNormal"> set retval [ catch {spawn telnet $router} reason ]<o:p></o:p></p>
<p class="MsoNormal"> } else {<o:p></o:p></p>
<p class="MsoNormal"> set retval [ catch {spawn telnet $router $port} reason ]<o:p></o:p></p>
<p class="MsoNormal">@@ -303,9 +303,8 @@<o:p></o:p></p>
<p class="MsoNormal"> } elseif [string match "ssh*" $prog] {<o:p></o:p></p>
<p class="MsoNormal"> regexp {ssh(:([^[:space:]]+))*} $prog methcmd suffix port<o:p></o:p></p>
<p class="MsoNormal"> set cmd $sshcmd<o:p></o:p></p>
<p class="MsoNormal">- if {"$port" == ""} {<o:p></o:p></p>
<p class="MsoNormal">- #set cmd "$cmd -p $port"<o:p></o:p></p>
<p class="MsoNormal">- set cmd "$cmd -p 22"<o:p></o:p></p>
<p class="MsoNormal">+ if {"$port" != ""} {<o:p></o:p></p>
<p class="MsoNormal">+ set cmd "$cmd -p $port"<o:p></o:p></p>
<p class="MsoNormal"> }<o:p></o:p></p>
<p class="MsoNormal"> set retval [ catch {eval spawn [split "$cmd -c $cyphertype -x -l $user $router" { }]} reason ]<o:p></o:p></p>
<p class="MsoNormal"> if { $retval } {<o:p></o:p></p>
<p class="MsoNormal">@@ -445,12 +444,17 @@<o:p></o:p></p>
<p class="MsoNormal"> global in_proc<o:p></o:p></p>
<p class="MsoNormal"> set in_proc 1<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">- # For use when vdoms are enabled<o:p></o:p></p>
<p class="MsoNormal">- send "config global\r"<o:p></o:p></p>
<p class="MsoNormal"> # Disable output paging.<o:p></o:p></p>
<p class="MsoNormal">- send -- "config system console\r"<o:p></o:p></p>
<p class="MsoNormal">+ log_user 0<o:p></o:p></p>
<p class="MsoNormal">+ send -- "get system status \r"<o:p></o:p></p>
<p class="MsoNormal">+ expect {<o:p></o:p></p>
<p class="MsoNormal">+ -re "tion: ena" { expect -re $prompt; send "config global\r"}<o:p></o:p></p>
<p class="MsoNormal">+ -re "tion: dis" {}<o:p></o:p></p>
<p class="MsoNormal">+ }<o:p></o:p></p>
<p class="MsoNormal">+ expect -re $prompt; send -- "config system console\r"<o:p></o:p></p>
<p class="MsoNormal"> expect -re $prompt; send -- "set output standard\r"<o:p></o:p></p>
<p class="MsoNormal"> expect -re $prompt; send -- "end\r"<o:p></o:p></p>
<p class="MsoNormal">+ log_user 1<o:p></o:p></p>
<p class="MsoNormal"> expect -re $prompt;<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"> set commands [split $command \;]<o:p></o:p></p>
<p class="MsoNormal">@@ -461,19 +465,26 @@<o:p></o:p></p>
<p class="MsoNormal"> -re "$prompt" { send "\r"<o:p></o:p></p>
<p class="MsoNormal"> sleep 0.5<o:p></o:p></p>
<p class="MsoNormal"> }<o:p></o:p></p>
<p class="MsoNormal">- -gl "--More--" { send " "<o:p></o:p></p>
<p class="MsoNormal">+ -gl "--More--\[^\n\r]*" { send " "<o:p></o:p></p>
<p class="MsoNormal"> exp_continue<o:p></o:p></p>
<p class="MsoNormal">- -re "\[\n\r]+" { exp_continue }<o:p></o:p></p>
<p class="MsoNormal">+ -re "\[^\r\n]*\[\n\r]+" { send_user -- "expect_out(buffer)"<o:p></o:p></p>
<p class="MsoNormal">+ exp_continue }<o:p></o:p></p>
<p class="MsoNormal"> }<o:p></o:p></p>
<p class="MsoNormal"> }<o:p></o:p></p>
<p class="MsoNormal"> }<o:p></o:p></p>
<p class="MsoNormal"> expect {<o:p></o:p></p>
<p class="MsoNormal"> -re "$prompt$" {<o:p></o:p></p>
<p class="MsoNormal">- #send "config global\r"<o:p></o:p></p>
<p class="MsoNormal">- #send "config system console\r"<o:p></o:p></p>
<p class="MsoNormal">- #send "set output more\r"<o:p></o:p></p>
<p class="MsoNormal">- #send "end\r"<o:p></o:p></p>
<p class="MsoNormal">- send "exit\r"<o:p></o:p></p>
<p class="MsoNormal">+ log_user 0<o:p></o:p></p>
<p class="MsoNormal">+ send -- "get system status \r"<o:p></o:p></p>
<p class="MsoNormal">+ expect {<o:p></o:p></p>
<p class="MsoNormal">+ -re "tion: ena" { expect -re $prompt; send "config global\r"}<o:p></o:p></p>
<p class="MsoNormal">+ -re "tion: dis" {}<o:p></o:p></p>
<p class="MsoNormal">+ }<o:p></o:p></p>
<p class="MsoNormal">+ expect -re $prompt; send -- "config system console\r"<o:p></o:p></p>
<p class="MsoNormal">+ expect -re $prompt; send -- "set output more\r"<o:p></o:p></p>
<p class="MsoNormal">+ expect -re $prompt; send -- "end\r"<o:p></o:p></p>
<p class="MsoNormal">+ log_user 1<o:p></o:p></p>
<p class="MsoNormal">+ expect -re $prompt; send "exit\r"<o:p></o:p></p>
<p class="MsoNormal"> sleep 0.5<o:p></o:p></p>
<p class="MsoNormal"> exp_continue<o:p></o:p></p>
<p class="MsoNormal"> }<o:p></o:p></p>
<p class="MsoNormal">@@ -579,18 +590,18 @@<o:p></o:p></p>
<p class="MsoNormal"> }<o:p></o:p></p>
<p class="MsoNormal"> } elseif { $do_script } {<o:p></o:p></p>
<p class="MsoNormal"> # Disable output paging.<o:p></o:p></p>
<p class="MsoNormal">- # For use when vdoms are enabled<o:p></o:p></p>
<p class="MsoNormal">- send "config global\r"<o:p></o:p></p>
<p class="MsoNormal">- send "config system console\r"<o:p></o:p></p>
<p class="MsoNormal">- send "set output standard\r"<o:p></o:p></p>
<p class="MsoNormal">- send "end\r"<o:p></o:p></p>
<p class="MsoNormal">+ log_user 0<o:p></o:p></p>
<p class="MsoNormal">+ send -- "get system status \r"<o:p></o:p></p>
<p class="MsoNormal">+ expect {<o:p></o:p></p>
<p class="MsoNormal">+ -re "tion: ena" { expect -re $prompt; send "config global\r"}<o:p></o:p></p>
<p class="MsoNormal">+ -re "tion: dis" {}<o:p></o:p></p>
<p class="MsoNormal">+ }<o:p></o:p></p>
<p class="MsoNormal">+ expect -re $prompt; send "config system console\r"<o:p></o:p></p>
<p class="MsoNormal">+ expect -re $prompt; send "set output standard\r"<o:p></o:p></p>
<p class="MsoNormal">+ expect -re $prompt; send "end\r"<o:p></o:p></p>
<p class="MsoNormal">+ log_user 1<o:p></o:p></p>
<p class="MsoNormal"> expect -re $prompt {}<o:p></o:p></p>
<p class="MsoNormal"> source $sfile<o:p></o:p></p>
<p class="MsoNormal">- #undo paging<o:p></o:p></p>
<p class="MsoNormal">- #send "config global\r"<o:p></o:p></p>
<p class="MsoNormal">- #send "config system console\r"<o:p></o:p></p>
<p class="MsoNormal">- #send "set output more\r"<o:p></o:p></p>
<p class="MsoNormal">- #send "end\r"<o:p></o:p></p>
<p class="MsoNormal"> catch {close};<o:p></o:p></p>
<p class="MsoNormal"> } else {<o:p></o:p></p>
<p class="MsoNormal"> label $router<o:p></o:p></p>
</div>
<p>____________________________________________________________<br>
This message, including any attachments, may contain confidential information intended for a specific individual and purpose, and may be protected by law. If you are not the intended recipient please delete this message immediately. Any disclosure, copying or distribution of this message, or the taking of any action based on it, by any unintended recipient is strictly prohibited.</p></body>
</html>