Hola a tod@s,
En este post vamos a ver como configurar las interfaces virtuales para administración en un cluster HA con dispositivos Fortigate, en un post anterior vimos como configurar interfaces dedicadas de management utilizando un puerto físico del dispositivo, en muchas ocasiones, podemos encontrarnos con dispositivos Fortigates con pocas interfaces físicas, y si queremos un puerto dedicado para administración, entonces lo mejor es configurar estas interfaces virtuales, utilizando un puerto físico que ya tenemos en uso.
- Lo primero que tenemos que hacer es acceder a System > HA > Fortigate Primario > Editar y verificar que Management Interface Reservation está deshabilitado en nuestro cluster:
- Para configurar las interfaces virtuales debemos de acceder por consola:
- Ejecutamos el comando system config interface y editamos el puerto 10 con edit port10:
- Le hacemos un get y cómo podemos ver tenemos la opción de configurar el management-ip, esta IP virtual no se va a sincronizar entre los dispositivos del cluster:
- Ahora con el comando set management-ip 192.168.14.225 255.255.255.0 le vamos a asignar al dispositivo con el rol primario del cluster, una dirección IP virtual que utilizaremos para la gestión y administración del dispositivo:
- Si le hacemos un get podemos ver que ya tiene la IP virtual configurada:
- Con end salimos y guardamos los cambios:
- Ahora ya podemos acceder a través de la IP de management virtual sobre el Fortigate01:
- Ahora vamos a configurar la interface de management virtual del Fortigate que tiene el rol de secundario, para ello nos abrimos una consola CLI y ejecutamos el comando execute ha manage 0 admin para acceder al dispositivo con el rol de secundario:
- Ejecutamos el comando system config interface y editamos el puerto 10 con edit port10:
- Le hacemos un get y cómo podemos ver tenemos la opción de configurar el management-ip, esta IP virtual no se va a sincronizar entre los dispositivos del cluster:
- Ahora con el comando set management-ip 192.168.14.226 255.255.255.0 le vamos a asignar al dispositivo con el rol secundario del cluster, una dirección IP virtual que utilizaremos para la gestión y administración del dispositivo:
- Si le hacemos un get podemos ver que ya tiene la IP virtual configurada:
- Con end salimos y guardamos los cambios:
- Ahora ya podemos acceder a través de la IP de management virtual sobre el Fortigate02:
Saludos y espero que os sea de ayuda 😉