Comunidad FORTIGATE.es

Buenas, quiero configurar la gestion individual del cluster para posibles problemas de updates, etc..

Actualmente tengo un cluster de 2 fortis en HA (A-P) y querria saber si al activar HA-MGMT-INT puedo joder/aislar, etc.. la red en la que voy a configurarlo...
No encuentro un manual/guia en el que me quede claro el proceso/pasos

config system ha
set ha-mgmt-status enable
config ha-mgmt-interface
...

-puedo usar un Int VLAN? -> por ejemplo la red de gestion que ya tengo configurada y asignarles una ip a cada nodo FG de esa red?
-tiene que ser un puerto fisico y dedicado exclusivamnete para ello?

He configurado en otros dispositivos algo parecido y solo necesitas 2 ips libres y da igual la red, etc..

Gracias

Buenas,

Si deseas administrar un firewall concreto del cluster puedes utilizar en la consola del maestro el comando:

execute ha manage X

Y accederás a la consola del miembro X.

Saludos.

hola
config system ha
set ha-mgmt-status enable
config ha-mgmt-interface

habilitar esos comando, habiklitaras las inetrfaces de mngmt del fortigate para manejarlas con ip dieferentes e independientes entre si.

saludos