質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.37%
インターフェース

インターフェイスという用語はハードウェア・ソフトウェアの両方に使うことができます。 一般的に、インターフェイスは内部処理の詳細を見せないように設定されます。オブジェクト指向プログラミングにおいて、インターフェイスはabstractクラスとして定義されます。

ネットワーク

ネットワークとは、複数のコンピューター間を接続する技術です。インターネットが最も主流なネットワークの形態で、TCP/IP・HTTP・DNSなどの様々なプロトコルや、ルータやサーバーなどの様々な機器の上に成り立っています。

セグメント

セグメントは、複数の連続するIPアドレスをまとめて ひとつのネットワークとして一度にアクセスできる領域のことです。

Q&A

解決済

1回答

8777閲覧

Fortigate の複数vdom でインターフェースを共有する

yas3.1969

総合スコア1

インターフェース

インターフェイスという用語はハードウェア・ソフトウェアの両方に使うことができます。 一般的に、インターフェイスは内部処理の詳細を見せないように設定されます。オブジェクト指向プログラミングにおいて、インターフェイスはabstractクラスとして定義されます。

ネットワーク

ネットワークとは、複数のコンピューター間を接続する技術です。インターネットが最も主流なネットワークの形態で、TCP/IP・HTTP・DNSなどの様々なプロトコルや、ルータやサーバーなどの様々な機器の上に成り立っています。

セグメント

セグメントは、複数の連続するIPアドレスをまとめて ひとつのネットワークとして一度にアクセスできる領域のことです。

0グッド

0クリップ

投稿2021/08/01 01:34

システムとPCの間にシステム単位にFWを設置しています。(図1)
FWの更新に合わせて、Fortigate の vdom 機能を使用して
1台に集約しようと考えています(図2)

fortigate の Untrust 側のインターフェースは、
同じ 192.168.0.0/24 のセグメントになります。

物理インターフェースをvdom 毎に定義すれば実現できますが、
この場合だと、今後他のシステムを集約する度に物理インターフェースを
用意する必要が出てきます。

なんとかして図2のように物理インターフェースまとめたいのですが、
実現させている方はいらっしゃいませんでしょうか。

図1:現状のネットワーク構成

192.168.100.0/24 | |.2 +----[PC2] | |.1 +----[PC1] | |.254 [L3SW] |.254 | |.1 +------[FW1]-----[SV1]システム1 (192.168.1.1/24) | |.2 +------[FW2]-----[SV2]システム2 (192.168.2.0/24) | 192.168.0.0/24

図2:実現させたいネットワーク構成

192.168.100.0/24 | |.2 +----[PC2] | |.1 +----[PC1] | |.254 [L3SW] |.254 | |    FGT本体 |   ┏━━━━━━━━━━━━━━━━━━━━━━┓ |   ┃  .1 vdom1 |   ┃ +--[FW1]-----[SV1]システム1 (192.168.1.0/24) |   ┃ |         +----+          |   ┃ |.2 vdom2 |   ┃ +--[FW2]-----[SV2]システム2 (192.168.2.0/24) |   ┃           |   ┗━━━━━━━━━━━━━━━━━━━━━━┛ | 192.168.0.0/24

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答1

0

ベストアンサー

ひとつのinterfaceはひとつのVDOMにしか割り当てできません。そのため、現状想定している設定は出来ません。

ここからは実績があるのではないのですが、下記の設定案を提示します。
・L3SW~Fortigateの接続interfaceはさらに別のVDOM(例としてvdom3)に割り当てる
・vdom3~vdom1、vdom3~vdom2のデータ転送(ルーティング)はVDOM間リンクを設定する

投稿2021/08/03 05:41

yukky1201

総合スコア2751

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

yas3.1969

2021/08/04 00:02

回答ありがとうございます。 別vdom にするとセッション管理等でリソースを倍必要としそうなので躊躇していましたが、 現状ではできないこと理解しました。
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.37%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問