SUPPRIMER Paramètres d’usine par défaut

FortiOS 7.6 · Configuration initiale

Paramètres d’usine par défaut

Découvrir l’état d’un FortiGate sorti de sa boîte : adresse IP, accès administratif, DHCP, identifiants et modes d’accès (GUI & CLI).
Progression du module

Lorsqu’un FortiGate quitte l’usine, il est livré avec un ensemble de paramètres par défaut qui permettent d’y accéder immédiatement pour lancer la configuration. Connaître ces valeurs est indispensable pour effectuer le premier branchement, se connecter à l’interface d’administration et sécuriser l’équipement avant sa mise en production.

Comment accéder à un FortiGate neuf, quelles sont ses valeurs par défaut, et par où commencer la configuration en toute sécurité ?

Les valeurs par défaut

À sa sortie de boîte, un FortiGate (ou FortiWiFi) présente la configuration d’usine suivante :

ParamètreValeur par défaut
Adresse IP192.168.1.99/24
Interface concernéeInterface d’administration ou port interne
Accès administratifPING, HTTPS, SSH
Serveur DHCPActivé sur l’interface interne
Identifiantadmin
Mot de passeVide
Modes d’accèsGUI (navigateur web) et CLI (console)
Mode de fonctionnementNAT
Par défaut, un FortiGate est joignable sur https://192.168.1.99 avec l’utilisateur admin et un mot de passe vide, en mode NAT.

Premier branchement (mode NAT)

Le mode NAT (traduction d’adresses réseau) est le mode de fonctionnement par défaut. Une fois le FortiGate sorti de sa boîte :

  • Sur les modèles d’entrée de gamme : branchez le câble réseau de votre ordinateur sur le port1 ou sur l’un des ports du commutateur interne.
  • Sur les modèles milieu et haut de gamme : connectez-vous à l’interface de management.
  • Sur la plupart des modèles d’entrée de gamme, un serveur DHCP est actif sur cette interface : si le DHCP est activé sur votre ordinateur, celui-ci obtient automatiquement une adresse IP et vous pouvez commencer la configuration.

Accès au GUI

Pour accéder au GUI du FortiGate ou du FortiWiFi, ouvrez un navigateur web et rendez-vous à l’adresse :

URL > https://192.168.1.99

Les identifiants par défaut sont de notoriété publique. Ne laissez jamais le mot de passe par défaut vide : votre réseau n’est aussi sécurisé que votre compte administrateur FortiGate.

Bonne pratique : après la première connexion, un message vous invite à définir le mot de passe de l’utilisateur admin. Avant de connecter le FortiGate à votre réseau, définissez un mot de passe complexe.

Il vous sera également demandé de renseigner d’autres informations de configuration :

Nom d’hôteConfiguration du tableau de bordEnregistrement FortiCare

Accès à la CLI (console)

Tous les modèles FortiGate disposent d’un port console, d’un port USB de management, ou des deux. Ce port fournit un accès à la CLI sans réseau.

Vous pouvez accéder à la CLI de deux façons :

  • Via le widget console intégré au GUI.
  • Depuis un émulateur de terminal tel que PuTTY ou Tera Term.

À retenir

  • IP d’usine : 192.168.1.99/24 — GUI accessible en HTTPS.
  • Identifiant admin / mot de passe vide → à changer immédiatement.
  • Mode par défaut : NAT ; DHCP actif sur l’interface interne.
  • La CLI reste accessible par le port console même sans réseau.