Fortiswitch

Conexión

Si estamos conectando un cluster de 2 Fortigate en modo HA a uno o más fortiswitch tenemos que tener en cuenta lo siguiente:

Los Fortigate (maestro y esclavo) tienen que estar en modo Activo - Pasivo

Los enlaces que conectan los fortigate (maestro y esclavo ) con los Fortiswich deben de coincidir. Es decir si he usado el puerto 13 del Fortigate 1 para conectar al Fortiswitch 1, debería de usar la boca 13 del Fortigate 2 para conectarla también al Fortiswitch 1

En la configuración el Fortilink , crear un FortiLink Split-Interface (an aggregate interface that contains one active link and one standby link).

Si usamos varios puertos en modo agregado para el enlace del interface Fortilink, tenemos que usar el modo lacp-estático en dicho agregado y tenemos que habilitar la opción Fortilink split interface

A partir de la versión 6.2 podemos usar en los Fortigate el modo HA activo-activo y usar MCLAG deshabilitando el Fortilink Split Interface

Asignar vlans

Si tenemos conectado un fortiswitch a nuestro fortigate y queremos configurar las vlans, nos conectamos al cli del cortafuegos y haremos los siguientes pasos:

Problemas de conexión con fortiswitch

Para comprobar la conexión con el stack ejecutamos

Referecias

https://fortinetweb.s3.amazonaws.com/docs.fortinet.com/v2/attachments/2913eedf-a8de-11e9-81a4-00505692583a/FortiSwitch-6.2.1-Managed_by_FortiOS_6.2.pdf

https://help.fortinet.com/fos60hlp/60/Content/FortiOS/fortigate-managing-fortiswitch/PortFeatures.htm

https://www.fortinetguru.com/2019/07/network-topologies-for-managed-fortiswitch-units/