Alterando o Fortigate de Switch Mode para Interface Mode

 

Você sabe a diferença entre switch mode e interface mode?

 

Segue um breve resumo:

 

1) Switch mode:

No switch mode, todas as interfaces internas fazem parte da mesma sub-rede e são tratadas como uma única interface, chamada lan ou interna por padrão, dependendo do modelo FortiGate.
O modo de comutação é usado quando o layout da rede é básico, com a maioria dos usuários na mesma sub-rede.

 

2) Interface mode:

No interface mode, as interfaces físicas da unidade FortiGate são tratadas individualmente, com cada interface tendo seu próprio endereço IP.
As interfaces também podem ser combinadas configurando-as como parte do hardware switch ou software, que permitem que várias interfaces sejam tratadas como uma única interface.
Esse modo é ideal para redes complexas que usam sub-redes diferentes para compartimentar o tráfego da rede.

 

 

Agora que você sabe a diferença entre switch mode e interface mode, vamos as configurações.

 

Desativar o modo de chave não é tão simples quanto colocar um comando, há dois fatores que você deve considerar:

 

• Você está servindo DHCP nessa interface de switch?

 

• Você tem alguma política relacionada a essa interface?

 

Se a resposta for "sim" a qualquer uma dessas opções, você precisará fazer o seguinte ou você verá uma das opções "O switch de interface está em uso" ou "A interface interna está em uso" ou "A entrada é usada" posteriormente:

Exclua o servidor DHCP relacionado a interface (na GUI como abaixo):

 

 

Ou você pode fazer usando a CLI:

 

fw-a # config sys dhcp server
fw-a (server) # show
fw-a (server) # delete [entry number here]
fw-a (server) # end

 

Em seguida, você precisa excluir todas as políticas relacionadas à interface novamente, isso pode ser feito na GUI em Policy & Objects -> IPv4 Policy e excluir todas as políticas associadas a essa interface. Novamente, isso pode ser feito com a CLI:

fw-a # config firewall policy
fw-a (policy) # show
fw-a (policy) # delete [entry number here]
fw-a (policy) # end

Depois que todos os objetos relacionados à interface do switch mode forem excluídos, podemos alterar o modo global de alternar para interface via CLI:

fw-a # config sys global
fw-a (global) # set internal-switch-mode interface
fw-a (global) # end
Changing switch mode will reboot the system!
Do you want to continue? (y/n) y

A caixa será reiniciada e você terá uma série de novas interfaces para usar como quiser.

Observação: algumas versões exigem que você exclua a opção de hardware / software virtual criada, mas ainda não é possível ver os IFs individuais executando os seguintes comandos:

 

configure system virtual-switch
delete {interface name e.g. lan, internal}

 

Pronto.agora você já tem várias interfaces em interface mode, e pode configurá-las de forma independente.