Fortinet cihazımız ile fortiextender cihazımızın bağlantılarını yapmak için aşağıdaki işlemleri uygulayabiliriz.
Fortiexternder cihaz’ı çalıştırmak için 3 adet yöntem bulunmaktadır.
- 12V/2A power adapter
- Poe adaptör
- Cat6 cable on switch
12V/2A power adapter
Fortiextender cihazın 12VDC portu ile bağlantı sağlanarak cihazın güç alması sağlanır.
Poe adaptör
Fortinet cihazın içinde Fortiextender cihaz ile bağlantı yapılacak olan portu Data İn, Fortiextender cihazının 4 numaralı poe destekleyen portuna takılan cat 6 kabloyu ise data out kısmına takılması gereklidir.
Cat6 cable on switch
Poe adaptör ve 12v adaptörün olmadığı durumlarda poe destekli Yönetilebilir switch olması durumunda Fortinet cihaz ve Fortiextender cihazından çıkan cat6 kabloları switch üzerinden bağlayarak aynı vlan altından geçirerek haberleştirebiliriz.
AŞAĞIDA FORTİNET VE FORTİEXTENDER CİHAZININ BAĞLANTILARI YAPILDIKTAN SONRA YAPILMASI GEREKEN KONFİGÜRASYON BİLGİSİ VERİLMİŞTİR.
Fortigate Ayarları
Fortigate cihazımıza giriş yaparak cli üzerinden FortiExtender özelliğini aktif etmemiz gereklidir.
config system global
set fortiextender enable
next
endFortiextender özelliğini aktif ettikten sonra interfaces bölümünde fortiextender için sanal interface oluşturuyoruz.
config system interface
edit "EXTENDER"
set allowaccess ping https ssh http fgfm
Fortinet cihazımızın fext cihazına bağlanmasını istediğiniz portu içine girip fext’i management etmek istediğimiz ip addres’ini yazıyoruz. Aşağıda örnek olarak baz alınan internal3 portu konfigürasyonu yer almaktadır.
config system interface
edit internal3
set ip 5.5.5.5 255.255.255.252
set allowaccess ping https ssh snmp fgfm fabric
set type physical
set alias "EXTENDER_UPLINK"
Ardından internal3 portunun dhcp server özelliğini açık bırakmamız gereklidir.
config system dhcp server
edit 1
set default-gateway 5.5.5.5
set netmask 255.255.255.252
set interface "internal3"
config ip-range
edit 1
set start-ip 5.5.5.6
set end-ip 5.5.5.6
next
endSanal interface’imizi oluşturduktan sonra Fortiextender cihazımızın bağlanıp cihazı auto modundan fortigate moduna çekiyoruz.
Fortigate # execute telnet 5.5.5.6
Trying 5.5.5.6...
Connected to 5.5.5.6.
FX201EXXXXXXXX login: xxxx
Password: xxxx
FX201EXXXXXXXX # config system management
FX201EXXXXXXXX # set discovery-type fortigate
FX201EXXXXXXXX # next
FX201EXXXXXXXX # end
FX201EXXXXXXXX # execute reboot
FX201EXXXXXXXX # yBu işlemi yaptıktan sonra Fortiextender cihazımızın içindeki simkartın bilgilerini girmek için fortigate içerisindeki ayarları tamamlıyoruz. (Fortiextender Authorized, Profil oluşturma, Plan Oluşturma)
Fortigate # config extender-controller extender
Fortigate # edit FX201EXXXXXXXX
Fortigate # set authorized enable
Fortigate # set device-id 0
Fortigate # set extension-type wan-extension
Fortigate # set override-allowaccess enable
Fortigate # set allowaccess ping telnet
Fortigate # config wan-extension
Fortigate # set modem1-extension "EXTENDER"
Fortigate # end
Fortigate # set profile "extenderprofile"
Fortigate # next
Fortigate # end
Fortigate #
Fortigate # config extender-controller extenderprofile
Fortigate # edit extender-profile
Fortigate # set id 0
Fortigate # config cellular
Fortigate # set dataplan "extenderdataplan"
Fortigate # next
Fortigate # end
Fortigate #
Fortigate # config extender-controller dataplan
Fortigate # edit extenderdataplan
Fortigate # set apn APNBİLGİNİZ
Fortigate # set auth-type pap
Fortigate # set username SIMCARDUSERNAME
Fortigate # set password SIMCARDPASSWORD
Fortigate #
Fortigate # next
Fortigate # end
