Cómo solucionar el error «No se puede usar la interfaz con el software switch sin configuraciones» en Fortinet

Este artículo aborda un problema común en la plataforma FortiGate, donde una interfaz no puede ser utilizada en un conmutador de software a pesar de cumplir con los requisitos necesarios. Comprender esta situación es crucial para la configuración efectiva de la red y garantizar un rendimiento óptimo. A través de este artículo, se proporcionarán pasos para diagnosticar y resolver este problema.

Descripción del problema

En ciertos casos, una interfaz que debería estar disponible para su uso en un conmutador de software no aparece en la lista de interfaces utilizables, incluso cuando parece cumplir con todos los requisitos establecidos.

Alcance

FortiGate.

Diagnóstico paso a paso

Un ejemplo típico es cuando la interfaz tiene 0 referencias, no cuenta con dirección IP, está utilizando el rol adecuado, y la detección de dispositivos está deshabilitada, pero aún así no se muestra en la lista de interfaces disponibles. A continuación, se presentan algunas imágenes que ilustran esta situación:

Solución recomendada

Para que una interfaz se pueda utilizar en un conmutador de software, debe cumplir con los requisitos especificados. Es importante comprobar la configuración de HA (High Availability) si la interfaz se utiliza allí, incluso si la FortiGate se opera como un dispositivo independiente. Si se ha configurado un dispositivo de heartbeat, esto podría estar causando que la interfaz no esté disponible.

Se recomienda eliminar la configuración del dispositivo de heartbeat o eliminar completamente la configuración de HA si la FortiGate es de uso independiente.

Comandos CLI utilizados

Los siguientes comandos pueden ser necesarios para verificar y modificar configuraciones relacionadas con las interfaces y HA:

config system interface
edit <nombre_interfaz>
set allowaccess 
   (especificar el acceso permitido)
next
end

Buenas prácticas y recomendaciones

Asegúrese de revisar la configuración de las interfaces y sus roles de acceso para evitar que surjan estos problemas. Mantenga un registro de los cambios realizados en la configuración de HA y corrobore que las interfaces no estén asignadas como dispositivo de heartbeat si no se está utilizando HA.

Notas adicionales

Una vez que se elimine la configuración del dispositivo de heartbeat o la configuración completa de HA, la interfaz debería aparecer en la lista de interfaces disponibles para el conmutador de software.