Em nossa empresa tínhamos um ASA 5510 que substituímos por um FortiGate 200E usando dois switches Catalyst 2960 na bateria.
Desde que fizemos essa substituição (ASA para Forti) o switch atribui endereços IP no intervalo 192.168.1.0/24 quando deveria atribuir IPs no intervalo 192.168.3.0/24. Catalyst são aqueles que fazem o trabalho do DHCP, não o fortigate.
Isso acontece na primeira vez que um dispositivo se conecta, mas se ele desconectar e reconectar cerca de 4 vezes, será atribuído um IP correto na faixa 192.168.3.0/24, mas isso é bastante chato, pois os usuários têm reclamado muito desse inconveniente.
Estou anexando os switches e fortalecendo os arquivos de configuração.
Obrigado pela ajuda.
Atenciosamente.
Responder1
Não vejo nenhum arquivo de configuração listado. Você disse que deseja que os switches Catalyst sejam os servidores DHCP, mas garantiu que desativou essa funcionalidade no equipamento FortiGate? Se o Fortigate 200E e também um switch Catalyst responderem por DHCP, então o endereço que um equipamento obterá dependerá de qual resposta ele recebe primeiro, o que pode explicar por que às vezes você obtém um endereço na faixa desejada, mas outras vezes não. .
Fortalecer estados emServidores e relés DHCP:
Em unidades FortiGate low-end, um servidor DHCP é configurado, por padrão na interface interna
O intervalo de endereços IP padrão usado para atribuições de DHCP pelo equipamento Fortigate é 192.168.1.110 a 192.168.1.210.
Se você tiver um sistema Linux disponível em sua LAN, você podeuse dhclient para localizar servidores DHCP na LAN. Por exemplo, você poderia usar o comando dhclient -d -nw enp1s4para localizar servidores DHCP (você precisaria substituir o designador de interface de rede relevante no sistema no qual você executa o comando por "enp1s4"). QualquerOFERTA DHCPAs linhas na saída do comando revelam os endereços IP dos servidores DHCP na LAN.