Cómo solucionar el enrutamiento de tráfico entre dos VDOM de diferentes clústeres en Fortinet

Este artículo aborda la configuración del enrutamiento entre VDOMs en diferentes clústeres de FortiGate. La correcta comunicación entre estos VDOMs es crucial para asegurar la funcionalidad y la optimización de la red. A lo largo de este documento, se ofrecerán pasos detallados para resolver el problema de configuración y garantizar una sincronización adecuada.

Descripción del problema

Al conectar dos clústeres FortiGate, es esencial establecer correctamente el enrutamiento entre sus VDOMs para permitir el flujo de tráfico entre ellos. Sin esta configuración adecuada, la comunicación entre subredes podría verse comprometida, lo que afectarían los servicios de red.

Alcance

Este artículo se centra en la configuración de FortiGate y la interconexión de sus VDOMs utilizando VLANs.

Diagnóstico paso a paso

Para configurar adecuadamente el enrutamiento entre un VDOM de un clúster FortiGate y otro VDOM de un clúster distinto, se deben seguir ciertos pasos sistemáticos.

Configuración del Clúster A

• Primero, configura las interfaces VLAN y las direcciones IP en el contexto global:

config global

• Segundo, configura las políticas y rutas estáticas en el contexto VDOM A:

Configuración del Clúster B

• De manera similar, para el clúster B, comienza configurando las interfaces VLAN y las direcciones IP en el contexto global:

config global

• Segundo, configura las políticas y rutas estáticas en el contexto VDOM B:

Solución recomendada

Una vez configuradas todas las interfaces y políticas, cuando el dispositivo A (10.10.10.20) intente conectarse al dispositivo B (10.20.20.21), el tráfico fluirá hacia la puerta de enlace de A – FortiGate VLAN 150 (10.10.10.1). FortiGate consultará la tabla de enrutamiento y redirigirá el tráfico a la siguiente puerta de enlace, que será VLAN 100 del clúster B (192.168.100.2).

Comandos CLI utilizados

A lo largo de esta configuración, se han utilizado varios comandos CLI para establecer las configuraciones en los clústeres FortiGate. Los comandos incluyen configuraciones para interfaces, políticas de firewall y rutas estáticas, como se describió anteriormente.

Buenas prácticas y recomendaciones

• Verificar las conexiones físicas entre los dispositivos antes de la configuración.
• Documentar cada paso realizado para facilitar la resolución de problemas futuros.
• Probar la conectividad después de completar las configuraciones.
• Utilizar nombres claros y descriptivos para las políticas y los VDOMs.

Notas adicionales

Asegúrese de que ambos clústeres FortiGate estén en la misma versión de firmware para evitar problemas de compatibilidad. Además, es recomendable realizar copias de seguridad de la configuración actual antes de realizar cambios significativos.