En este post vamos a ver como configurar FortiSwitches con la interface dedicada FortiLink en un firewall Fortigate, para hacer este post vamos a utilizar un Fortigate 60E y dos FortiSwitches 148F, la topología es muy sencilla, uno de los Fortiswitch 148F irá conectado por dos cables al firewall Fortigate 60E, por lo que tendremos un enlace redundante entre el firewall y este switch Core, el siguiente switch que será un switch de acceso, irá conectado al switch core también con dos cables, teniendo redundancia en este enlace, como no dispongo de más dispositivos, va a ser algo muy sencillito, si alguien de Fortinet lee este post y me quisiera prestar dos Fortiswitch de la gama 2XX o 4XX podríamos ver algo más profesional, haciendo un MC-LAG ICL (Multi-Chassis Link Aggregation Group Inter-Chassis Link),  entre los dos switches cores, consiguiendo que ambos se viesen como un solo switch, luego con un Fortigate60E más configuraríamos HA entre los dos firewalls.

• Para empezar, accedemos a nuestro firewall Fortigate 60E y sobre System > Feature Visibility habilitamos Switch Controller, habilitando esta característica podremos utilizar la unidad FortiGate para gestionar los FortiSwitches, añadiendo conmutadores virtuales y configurando las VLAN y los puertos de los FortiSwitches, podremos crear políticas de seguridad para implementar la autenticación 802.1X de los usuarios y crear políticas de control de acceso a la red para configurar automáticamente los dispositivos y los usuarios conectados a los FortiSwitches:

• Una vez habilitada la característica, accedemos a Wifi & Switch Controller > FortiLink Interface y nos creamos nuestra interface para FortiLink, en muchos modelos de Fortigate esta interface ya viene creada por defecto, en el Fortigate 60E la he tenido que crear, dónde hemos configurado un Nombre con su Alias, las Interfaces miembros del enlace, una dirección IP con su máscara, importante NO habilitar FortiLink split interface (solo habilitar en caso de que conectemos más de un switch al enlace o interface de FortiLink), habilitamos y configuramos un Servidor DHCP, muy importante habilitarlo ya que este servidor DHCP se va a encargar de asignar el direccionamiento IP a los distintos switches que vayamos conectando, le añadimos un comentario a modo de información:

• Ahora sobre Network > Interfaces > FortiLink, hemos configurado las distintas VLANs que vamos a utilizar en nuestros FortiSwitches:

• Así hemos configurado todas las VLANs de la interface fortilink:

• Ahora vamos a añadir el primer FortiSwitch 148F a nuestra infraestructura, para ello, conectamos los puertos 1 y 2 del Fortigate 60E, a los puertos 1 y 2 del FortiSwitch 148F, e iniciamos el FortiSwitch (tal y como viene de fábrica) conectándolo a corriente (AC), accedemos a Wifi & Switch Controller > Managed FortiSwitches y vemos que ya aparece el FortiSwitch 148F, los seleccionamos y lo autorizamos:

• Una vez autorizado, pasados unos minutos, vemos que ya lo tenemos Online y que le ha asignado una dirección IP desde el servidor DHCP que configuramos en la interface de FortiLink:

• Lo seleccionamos y editamos para cambiarle el nombre:

• Como podemos ver, ya le ha cambiado el nombre:

• Ahora sobre Wifi & Switch Controller > FortiSwitch Ports > Ports configuramos los puertos de nuestro FortiSwitch Core, en este caso, a los puertos 1 y 2 sólo le hemos añadido una Descripción, al puerto 10 le hemos asignado una VLAN en la Native VLAN, y en Allowed VLANs le hemos permitido todas las VLANs que hemos creado, ya que en este puerto vamos a conectar otro Switch de HP, concretamente un HP-1810-8G, en los puertos 47 y 48 solo le vamos a añadir una Descripción, ya que en estos puertos vamos a conectar nuestro FortiSwitch de acceso:

• Ahora vamos a añadir el segundo FortiSwitch 148F a nuestra infraestructura, para ello, conectamos los puertos 47 y 48 del sw-core1, a los puertos 47 y 48 del segundo FortiSwitch 148F, e iniciamos el FortiSwitch (tal y como viene de fábrica) conectándolo a corriente (AC), accedemos a Wifi & Switch Controller > Managed FortiSwitches y vemos que ya aparece el FortiSwitch 148F, los seleccionamos y lo autorizamos:

• Una vez autorizado, pasados unos minutos, vemos que ya lo tenemos Online y que le ha asignado una dirección IP desde el servidor DHCP que configuramos en la interface de FortiLink:

• Lo seleccionamos y editamos para cambiarle el nombre:

• Como podemos ver, ya le ha cambiado el nombre:

• Ahora sobre Wifi & Switch Controller > FortiSwitch Ports > Ports configuramos los puertos de este FortiSwitch de acceso, en este caso, a los puertos del 1 al 7 los hemos asignado cada uno a una VLAN, y en los puertos 47 y 48 solo le vamos a añadir una Descripción, ya que estos puertos los hemos utilizado para conectar nuestro FortiSwitch Core:

• Si accedemos a Wifi & Switch Controller > Managed FortiSwitches > List > Topology podemos ver la topología que hemos desplegado:

Saludos y espero que os sea de ayuda

La entrada Configuración FortiSwitches con interface dedicada FortiLink en un Fortigate se publicó primero en RAGASYS SISTEMAS.