Я впервые имею дело с FortiGate 100D и почесываю затылок, так как не кажется легким способом зеркалировать порты в коммутаторе; что на самом деле представляет собой средство, которое я предполагал.
В идеале я хочу зеркально отобразить один (или несколько) портов на другой порт, чтобы я мог отслеживать трафик, проходящий через него.
т.е.
Конечно, я мог бы сделать это с помощью пассивного подключения к сети; но мне кажется очень странным, что 100D не кажется чтобы найти простой способ сделать это.
Я новичок в оборудовании / FortiOS, так что, возможно, я просто упускаю что-то очевидное.
Большое спасибо, если кто-то может указать мне, как настроить это на FortiOS / FortiGate.
Из справочника по интерфейсу командной строки FortiOS в разделе system> switch-interface:
config system switch-interface
edit <group_name>
set member <iflist>
set span {enable | disable}
set span-dest-port <portnum>
set span-direction {rx | tx | both}
set span-source-port <portlist>
set type {hub | switch | hardware-switch}
set vdom <vdom_name>
end
Вышеуказанный ответ относится к более старым моделям (4.0).
Для более новых моделей (5.0-5.4), Смотри сюда
Из статьи:
Функция Switch Port Analyzer (SPAN) теперь доступна для интерфейсов аппаратных коммутаторов на моделях FortiGate со встроенными аппаратными коммутаторами (например, FortiGate-100D, 140D и 200D и т. Д.)
Чтобы включить SPAN на аппаратном коммутаторе через графический интерфейс, перейдите в System> Network> Interfaces и отредактируйте интерфейс аппаратного коммутатора.
По умолчанию в системе может быть интерфейс аппаратного переключателя, называемый LAN. Также можно создать новый интерфейс аппаратного переключателя. Установите флажок SPAN, затем выберите порт источника, с которого будет зеркалироваться трафик. Выберите порт назначения, на который будет отправляться зеркальный трафик. Выберите зеркальное отображение полученного, отправленного трафика или того и другого.
SPAN также можно включить в CLI:
config system virtual-switch
edit <port>
set span enable
set span-source-port <port>
set span-dest-port <port>
set span-direction {both | Tx | Rx}
end
end