Beranda
Fortinate

Config Dasar VLAN Fortinate


*Konfigurasi dilakukan di pnetlab dengan fortinate version 7.0.12

KONFIGURASI PADA FORTINATE
#Membuat New Password
FortiGate-VM64-KVM login: admin
Password: (tekan enter)
You are forced to change your password. Please input a new password.
New Password: (masukan password baru)
Confirm Password: (samakan dengan password diatas)
Welcome!
#Mode DHCP
FortiGate-VM64-KVM # config system interface
FortiGate-VM64-KVM (interface) # edit port1
FortiGate-VM64-KVM (port1) # set mode dhcp
FortiGate-VM64-KVM (port1) # end
FortiGate-VM64-KVM # show system interface port1
FortiGate-VM64-KVM # execute ping 8.8.8.8

KONFIGURASI PADA Fortinate
#Membuat vlan pada port2
buat interface vlan 10, vlan 20 pada Port2 dengan keterangan :
vlan 10, range ip 192.168.10.10-192.168.10.20
vlan 20, range ip 192.168.20.10-192.168.20.20


#Membuat static routing (WAN)
buat static routing agar vlan 10 dan vlan 20 dapat berkomunikasi ke perangkat fortinate dan mendapatkan akses internet, seperti dibawah ini, sesuaikan gateway yang didapat dari WAN


#Membuat firewall policy
selanjutnya membuat firewall agar, vlan 10 dan 20 mendapatkan akses internet dan juga antar vlan dapat saling berkomunikasi.

konfigurasi untuk komunikasi antar vlan


Konfigurasi vlan agar dapat akses internet


KONFIGURASI PADA SW-Core
Switch>en
Switch#conf t
Switch(config)#vlan 10
Switch(config-vlan)#name ruangA

Switch(config-vlan)#ex
Switch(config)#vlan 20
Switch(config-vlan)#name ruangB

Switch(config-vlan)#do sh vlan

#MEMBUAT VLAN TIAP INTERFACE
Switch(config)#
Switch(config)#int range eth0/2-3
Switch(config-if)#switchport mode access 
Switch(config-if)#switchport access vlan 10
Switch(config-if)#ex
Switch(config)#int eth1/0
Switch(config-if)#switchport mode access 
Switch(config-if)#switchport access vlan 10
Switch(config-if)#ex
Switch(config)#int range eth1/1-3
Switch(config-if)#switchport mode access 
Switch(config-if)#switchport access vlan 20
Switch(config-if)#do sh vlan

-Membuat Trunk
Switch(config)#int eth0/1
Switch(config-if)#switchport trunk encapsulation dot1q  
Switch(config-if)#switchport mode trunk 
Switch(config-if)#switchport trunk allowed vlan 10,20
Switch(config-if)#do sh int trunk

#KONFIGURASI PADA VPC 
set dhcp 
lalu coba ping ke 8.8.8.8 atau ping ke 1.1.1.1

#Pengujian
Jika konfigurasi berhasil, kita dapat melakukan monitoring pada dashboard yang ada di fortinate