質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
86.12%
インターフェース

インターフェイスという用語はハードウェア・ソフトウェアの両方に使うことができます。 一般的に、インターフェイスは内部処理の詳細を見せないように設定されます。オブジェクト指向プログラミングにおいて、インターフェイスはabstractクラスとして定義されます。

ネットワーク

ネットワークとは、複数のコンピューター間を接続する技術です。インターネットが最も主流なネットワークの形態で、TCP/IP・HTTP・DNSなどの様々なプロトコルや、ルータやサーバーなどの様々な機器の上に成り立っています。

セグメント

セグメントは、複数の連続するIPアドレスをまとめて ひとつのネットワークとして一度にアクセスできる領域のことです。

解決済

Fortigate の複数vdom でインターフェースを共有する

yas3.1969
yas3.1969

総合スコア1

インターフェース

インターフェイスという用語はハードウェア・ソフトウェアの両方に使うことができます。 一般的に、インターフェイスは内部処理の詳細を見せないように設定されます。オブジェクト指向プログラミングにおいて、インターフェイスはabstractクラスとして定義されます。

ネットワーク

ネットワークとは、複数のコンピューター間を接続する技術です。インターネットが最も主流なネットワークの形態で、TCP/IP・HTTP・DNSなどの様々なプロトコルや、ルータやサーバーなどの様々な機器の上に成り立っています。

セグメント

セグメントは、複数の連続するIPアドレスをまとめて ひとつのネットワークとして一度にアクセスできる領域のことです。

1回答

0リアクション

0クリップ

3160閲覧

投稿2021/08/01 01:34

システムとPCの間にシステム単位にFWを設置しています。(図1)
FWの更新に合わせて、Fortigate の vdom 機能を使用して
1台に集約しようと考えています(図2)

fortigate の Untrust 側のインターフェースは、
同じ 192.168.0.0/24 のセグメントになります。

物理インターフェースをvdom 毎に定義すれば実現できますが、
この場合だと、今後他のシステムを集約する度に物理インターフェースを
用意する必要が出てきます。

なんとかして図2のように物理インターフェースまとめたいのですが、
実現させている方はいらっしゃいませんでしょうか。

図1:現状のネットワーク構成

192.168.100.0/24 | |.2 +----[PC2] | |.1 +----[PC1] | |.254 [L3SW] |.254 | |.1 +------[FW1]-----[SV1]システム1 (192.168.1.1/24) | |.2 +------[FW2]-----[SV2]システム2 (192.168.2.0/24) | 192.168.0.0/24

図2:実現させたいネットワーク構成

192.168.100.0/24 | |.2 +----[PC2] | |.1 +----[PC1] | |.254 [L3SW] |.254 | |    FGT本体 |   ┏━━━━━━━━━━━━━━━━━━━━━━┓ |   ┃  .1 vdom1 |   ┃ +--[FW1]-----[SV1]システム1 (192.168.1.0/24) |   ┃ |         +----+          |   ┃ |.2 vdom2 |   ┃ +--[FW2]-----[SV2]システム2 (192.168.2.0/24) |   ┃           |   ┗━━━━━━━━━━━━━━━━━━━━━━┛ | 192.168.0.0/24

以下のような質問にはリアクションをつけましょう

  • 質問内容が明確
  • 自分も答えを知りたい
  • 質問者以外のユーザにも役立つ

リアクションが多い質問は、TOPページの「注目」タブのフィードに表示されやすくなります。

気になる質問をクリップする

クリップした質問は、後からいつでもマイページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

下記のような質問は推奨されていません。

  • 間違っている
  • 質問になっていない投稿
  • スパムや攻撃的な表現を用いた投稿

適切な質問に修正を依頼しましょう。

まだ回答がついていません

会員登録して回答してみよう

アカウントをお持ちの方は

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
86.12%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問

同じタグがついた質問を見る

インターフェース

インターフェイスという用語はハードウェア・ソフトウェアの両方に使うことができます。 一般的に、インターフェイスは内部処理の詳細を見せないように設定されます。オブジェクト指向プログラミングにおいて、インターフェイスはabstractクラスとして定義されます。

ネットワーク

ネットワークとは、複数のコンピューター間を接続する技術です。インターネットが最も主流なネットワークの形態で、TCP/IP・HTTP・DNSなどの様々なプロトコルや、ルータやサーバーなどの様々な機器の上に成り立っています。

セグメント

セグメントは、複数の連続するIPアドレスをまとめて ひとつのネットワークとして一度にアクセスできる領域のことです。