Fortiswitch

Conexión

Si estamos conectando un cluster de 2 Fortigate en modo HA a uno o más fortiswitch tenemos que tener en cuenta lo siguiente:

Los Fortigate (maestro y esclavo) tienen que estar en modo Activo - Pasivo

Los enlaces que conectan los fortigate (maestro y esclavo ) con los Fortiswich deben de coincidir. Es decir si he usado el puerto 13 del Fortigate 1 para conectar al Fortiswitch 1, debería de usar la boca 13 del Fortigate 2 para conectarla también al Fortiswitch 1

En la configuración el Fortilink , crear un FortiLink Split-Interface (an aggregate interface that contains one active link and one standby link).

Si usamos interfaces agregados para el enlace del interface Fortilink, tenemos que usar el modo lacp-estático en dicho agregado

Asignar vlans

Si tenemos conectado un fortiswitch a nuestro fortigate y queremos configurar las vlans, nos conectamos al cli del cortafuegos y haremos los siguientes pasos:

Problemas de conexión con fortiswitch

Para comprobar la conexión con el stack ejecutamos

Referecias

https://fortinetweb.s3.amazonaws.com/docs.fortinet.com/v2/attachments/2913eedf-a8de-11e9-81a4-00505692583a/FortiSwitch-6.2.1-Managed_by_FortiOS_6.2.pdf

https://help.fortinet.com/fos60hlp/60/Content/FortiOS/fortigate-managing-fortiswitch/PortFeatures.htm