Comunidad FORTIGATE.es

Que tal buenas tardes,

Tengo un nuevo equipo Fotigate 90D para un cliente, sin embargo el tiene swtches capa 3 con 3 vlans con un rango de ip cada uno (datos, voz e invitados) pero al parecer sus switches estan todos revueltos, es decir no segmentados por puertos.

Como puedo hacer para que el fortigate administre esas vlans que manejan los switches??

Espero puedan ayudarme a orientarme.

Saludos

Buenas tardes,

A mi parecer lo mejor seria que el Fortigate sea quien brinde el trunk vlan hacia tus switches.

Para la creación de las VLAN puedes seguir estos pasos: [Debes identificarte para poder ver enlaces.]

Luego defines un puerto de tu switch como el trunk port y de ahi ya vas definiendo las vlan en los diferentes puertos.

De esta forma el fortigate será tu concentrador de VLAN´s y tendras mas control en el enrutamiento y filtrado de los equipos.

Saludos.

Muchas gracias Macko,

Imagino que en el Fortigate creo las VLAN´s con sus ID´s (ejemplo, 10 y 20) y en los switches cisco tambien las vlans con ID´s 10 y 20 para que cada puerto tenga asignacion de una u otra vlan, siempre pasando poor un puerto trunk hacia el forti, es corrrecto??

Saludos

Es correcto.

Saludos.