Cómo resolver la pérdida de configuraciones de VDOM tras reiniciar un FortiGate en modo transparente con múltiples VDOMs habilitados

Este artículo aborda un problema común relacionado con la configuración de VDOM en dispositivos FortiGate que operan en modo transparente. Específicamente, se explica cómo recuperar la configuración de VDOM que se pierde tras reiniciar el dispositivo. Entender esta situación es crucial para mantener la continuidad de las operaciones de red y evitar complicaciones futuras.

Descripción del problema

Cuando el modo multi-VDOM está habilitado en un FortiGate que opera en modo transparente, la configuración relacionada con VDOM se pierde después de reiniciar el dispositivo. Esto puede causar interrupciones en el funcionamiento de la red, ya que las configuraciones necesarias no están disponibles hasta que sean restauradas manualmente.

Alcance

Este artículo es aplicable a las versiones de FortiGate v7.4.2, v7.4.3 y v7.4.4.

Diagnóstico paso a paso

Para diagnosticar el problema, puedes utilizar los siguientes comandos de CLI para verificar si la configuración de VDOM se mantiene después de un reinicio:

Ejecutar un reinicio:

execute reboot

Comando de diagnóstico para leer el log de errores de configuración:

diagnose debug config-error-log read

Solución recomendada

El problema se ha resuelto en las versiones v7.4.0, v7.4.8 y v7.6.0. Si estás utilizando una versión afectada, se recomienda seguir estos pasos:

config system settings
    set opmode transparent
    set manageip 192.168.1.99/24
end

config system global
    set vdom-mode multi-vdom
end

config vdom
    edit vdom1
        config system interface
            edit npu0_vlink1
            set vdom vdom1
        end
end

execute reboot

Ejecutar el comando anterior reiniciará el sistema, y debes estar atento a posibles errores de configuración que se registran durante el proceso.

Comandos CLI utilizados

• execute reboot: Reinicia el sistema.
• diagnose debug config-error-log read: Lee los errores de configuración registrados.

Buenas prácticas y recomendaciones

Antes de habilitar modos de múltiples VDOM, asegúrate de que el FortiGate no se encuentre en modo transparente. Esto ayudará a evitar la pérdida de configuración. Además, asegúrate de tener copias de seguridad regulares de la configuración para restaurar rápidamente el sistema en caso de fallos.

Notas adicionales

FortiGate TAC puede requerir ciertos logs para la investigación de este problema. Asegúrate de tener listos los informes necesarios:

1. Informe TAC: ejecuta el informe TAC.
2. Archivos de configuración del FortiGate antes y después del reinicio:

diagnose debug config-error-log read