Fortinet Vlan ü...
 
Bildirimler
Hepsini Temizle

[Çözüldü] Fortinet Vlan üzerinden dhcp çalıştırmak  

  RSS
Beha ORMAN
(@BehaORMAN)
Üye

Merhaba

1: FortiGate 100E UTM kullanıyorum

2: 3 Adet Unifi AP LR Access Point Aldım

Local Network Adresim: 192.168.1.1/24

Guest Network Adresim: 192.168.3.1/24

Local ağ ile guest network ağımın izole edilmesi gerekiyor.

 

Bilgi işlemine baktığım bir firma da birden fazla farklı modellerde access point bulunmakta ve her access point in ssdi leri farklı ben bunları kaldırıp yerine Unifi AP LR access point taktım ve SSid isimlerini açtım.

1 Tanede Guest diye ssid oluşturdum fakat ben bu ağı normal ağımdan izole etmek ve guest için belirlediğim ip adresinden almasını istiyorum.

Unifi üzerinden Guest ağını oluştururken VLAN ID sini: 30 olarak verdim

 

Şimdi benim fortinette 192.168.3.1/24 adresini oluşturup dhcp yaparak VLAN30 a ayarlamam lazım bunu nasıl yapabilirim çok araştırdım ama bulamadım bana yardımcı olabilirmisiniz.

 

Alıntı
Gönderildi : 15/12/2017 03:42
CumhurAltan
(@cumhuraltan)
Üye Forum Yöneticisi

Selamlar ;

 

Forti üzerinde vlan 30 olarak  vlan oluşturacaksınız sonrasında switch ile forti arasındaki uplink portundan vlan 30 u tagged  olarak geçireceksiniz. Switch üzerinde AP leri  taktığınız portları da untagged olarak  vlan 30 a dahil edeceksiniz. Forti üzerinden vlan 30 interface inde dhcp açarak ip dağıtabilir ve kurallar ile vlan 30 bloğunun  local networke  erişmeden internete çıkmasını ayarlayabilirsiniz.

***************************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
***************************************************************************
Probleminiz çözüldüğünde, Konunuzu "ÇÖZÜLDÜ" olarak işaretleyerek benzer problemi yaşayanlara yardımcı olabilirsiniz.

CevapAlıntı
Gönderildi : 15/12/2017 03:54
Berk Tunçay
(@berktuncay)
Üye
Gönderen: @cumhuraltan

Selamlar ;

 

Forti üzerinde vlan 30 olarak  vlan oluşturacaksınız sonrasında switch ile forti arasındaki uplink portundan vlan 30 u tagged  olarak geçireceksiniz. Switch üzerinde AP leri  taktığınız portları da untagged olarak  vlan 30 a dahil edeceksiniz. Forti üzerinden vlan 30 interface inde dhcp açarak ip dağıtabilir ve kurallar ile vlan 30 bloğunun  local networke  erişmeden internete çıkmasını ayarlayabilirsiniz.

Merhabalar Unifi cihazlar da tek Ethernet  portu bulunmakta GUEST için ayarladığımız VLAN işlemlerinden sonra Şirket için Kullanmış olduğumuz SSDİ normal şekilde ip almaya devam edebilecek mi peki yani untagged olarak işaretlediğimiz portlar VLAN 1 de geçirecek mi.?

CevapAlıntı
Gönderildi : 06/01/2020 14:08
Ahmet BAKLA
(@ahmetbakla)
Üye

Merhaba

Access Pointleri manage edeceğiniz vlan'ı untagged yayın yapmak istediğiniz vlan 30'u tagged olarak ayarlayabilirsiniz. SSID ayarlarında vlan id'yi 30 olarak belirtmeniz gerekecektir.

CevapAlıntı
Gönderildi : 06/01/2020 14:58
Berk Tunçay
(@berktuncay)
Üye
Gönderen: @ahmetbakla

Merhaba

Access Pointleri manage edeceğiniz vlan'ı untagged yayın yapmak istediğiniz vlan 30'u tagged olarak ayarlayabilirsiniz. SSID ayarlarında vlan id'yi 30 olarak belirtmeniz gerekecektir.

İlginize öncelikle teşekkürler şimdi benim 1 adet Unifi cihazım var üzerinde şuan sadece 1 adet SSDİ bulunuyor yakın zamanda toplamda GUEST ağı dahil 3 ADET SSDİ  olacak her bir SSDİ için Vlan tanımlaması yapacağım elbet ben Vlanları ayarladığımda otomatik olarak ip dağıtabilecek mi ve ipleri tek bir DHCP üzerinden dağıtabilir miyim.?

CevapAlıntı
Gönderildi : 06/01/2020 17:03
Ahmet BAKLA
(@ahmetbakla)
Üye

Merhaba

Fortigate üzerinde dhcp'yi aktif ederseniz dağıtım yapacaktır.

CevapAlıntı
Gönderildi : 06/01/2020 17:57
Berk Tunçay
(@berktuncay)
Üye
Gönderen: @ahmetbakla

Merhaba

Fortigate üzerinde dhcp'yi aktif ederseniz dağıtım yapacaktır.

Ben DHCP Olarak Windows serverımı kullanmak istiyorum bu mümkün değil mi ?

CevapAlıntı
Gönderildi : 06/01/2020 18:00
Ahmet BAKLA
(@ahmetbakla)
Üye

Merhaba,

Windows Server üzerindende dağıtım yapabilirsiniz. Dhcp relay olarak olarak windows sunucusunu gösterebilirsiniz.

CevapAlıntı
Gönderildi : 06/01/2020 18:02
Berk Tunçay
(@berktuncay)
Üye
Gönderen: @ahmetbakla

Merhaba,

Windows Server üzerindende dağıtım yapabilirsiniz. Dhcp relay olarak olarak windows sunucusunu gösterebilirsiniz.

Bu Nasıl yapacağım Hakkı'nda örnek bi döküman ve video mevcutmudur çok karışık gibi geliyor 

CevapAlıntı
Gönderildi : 06/01/2020 18:14
Berk Tunçay
(@berktuncay)
Üye
Gönderen: @ahmetbakla

Merhaba

Access Pointleri manage edeceğiniz vlan'ı untagged yayın yapmak istediğiniz vlan 30'u tagged olarak ayarlayabilirsiniz. SSID ayarlarında vlan id'yi 30 olarak belirtmeniz gerekecektir.

Burda bi yanlış anlaşılma var sanırım. Benim bir adet Unifi Acces Pointim var bu cihaz üzerinde farklı SSDİLER oluşturup VLAN ataması yapabiliyormuyum onu öğrenmek istemiştim aslında.

CevapAlıntı
Gönderildi : 06/01/2020 23:53
CumhurAltan
(@cumhuraltan)
Üye Forum Yöneticisi
Gönderen: @berktuncay
Gönderen: @ahmetbakla

Merhaba

Access Pointleri manage edeceğiniz vlan'ı untagged yayın yapmak istediğiniz vlan 30'u tagged olarak ayarlayabilirsiniz. SSID ayarlarında vlan id'yi 30 olarak belirtmeniz gerekecektir.

Burda bi yanlış anlaşılma var sanırım. Benim bir adet Unifi Acces Pointim var bu cihaz üzerinde farklı SSDİLER oluşturup VLAN ataması yapabiliyormuyum onu öğrenmek istemiştim aslında.

Selamlar @berktuncay 

 

Post'un üzerinden  bayağı  zaman  geçmiş  ancak  askerde idim , sorunuza  cevap EVET , ancak bu  işlemi  yapabilmeniz  için öncesinde Firewall/Switch üzerinde  o vlanları  tanımlamanız  ve Unifi Ap'nin  bağlı  olduğu  port  üzerinden tagged  olarak  ayarlamanız  gerekiyor.

***************************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
***************************************************************************
Probleminiz çözüldüğünde, Konunuzu "ÇÖZÜLDÜ" olarak işaretleyerek benzer problemi yaşayanlara yardımcı olabilirsiniz.

CevapAlıntı
Gönderildi : 30/01/2020 15:54
Berk Tunçay
(@berktuncay)
Üye

@cumhuraltan Yardımlarınız için çok teşekkürler.

CevapAlıntı
Gönderildi : 07/08/2020 10:39
Paylaş: