[已解決] FortiSwitch 108D-POE無法與FortiGate 60F透過fortilink正常連線

請教各位先進,
小弟我對於Fortinet產品是新手,
但為了資安所以一腳踏入這個世界,
最近買了FortiGate 60F and FortiSwitch 108D-POE and FortiAP 231F,
打算把家中網路建構成資安鐵三角,
但我一開始就遇到問題了,
我都是透過google自行爬文去設定,
目前60F可以透過中華光世代固定制線路連出去,
下一步是把FortiSwitch 108D-POE與60F透過fortilink連接起來,
但我依照自己google找到的資訊設定,
卻怎麼弄都無法讓108D變成online,
它一直處於offline狀態,
自己已經研究了兩天已經沒有方法可以試了,
所以想在這邊請教各位前輩,
我的設定是哪裡還沒有弄好呢?
下面是一些照片供參考.

不確定這個port 10的燈號是否正常? 它顯示橘燈然後下面那顆綠色非恆亮, 下面那顆只有偶爾閃個幾下但沒閃時就是沒有亮, 我記得一般active燈號應該是恆亮只有在傳資料時會閃, 就跟它旁邊port 9的兩顆燈一樣.
[已解決] FortiSwitch 108D-POE無法與FortiGate 60F透過fortilink正常連線

我的接線方式就是把108D最後面兩個port 9/10接到60F上的fortilink A/B,
然後把FortiLink split interface(沒關掉這個的話fortilink A/B只有一個port能動).
[已解決] FortiSwitch 108D-POE無法與FortiGate 60F透過fortilink正常連線

[已解決] FortiSwitch 108D-POE無法與FortiGate 60F透過fortilink正常連線

下面開始是相關的設定畫面.
[已解決] FortiSwitch 108D-POE無法與FortiGate 60F透過fortilink正常連線

[已解決] FortiSwitch 108D-POE無法與FortiGate 60F透過fortilink正常連線

[已解決] FortiSwitch 108D-POE無法與FortiGate 60F透過fortilink正常連線

[已解決] FortiSwitch 108D-POE無法與FortiGate 60F透過fortilink正常連線

[已解決] FortiSwitch 108D-POE無法與FortiGate 60F透過fortilink正常連線

[已解決] FortiSwitch 108D-POE無法與FortiGate 60F透過fortilink正常連線


[已解決] FortiSwitch 108D-POE無法與FortiGate 60F透過fortilink正常連線


[已解決] FortiSwitch 108D-POE無法與FortiGate 60F透過fortilink正常連線

[已解決] FortiSwitch 108D-POE無法與FortiGate 60F透過fortilink正常連線

[已解決] FortiSwitch 108D-POE無法與FortiGate 60F透過fortilink正常連線


先謝過!

===================================================

更新:

我後來買了一台FAP-231F然後register到FortiCloud,
原本以為在support那邊只能下載FortiAP相關的韌體,
但上去看發現所有Fortinet的device韌體都可以下載,
所以後來就直接下載最新的3.6.11刷上去,
然後再跟60F連接就成功了,
其實我後來從FW release note上就可以看的到3.6.11有提到link aggregation功能,
但3.3的沒有,
所以推論應該是因為60F是直接採用802.3ad而switch 3.3韌體不支援才導致無法正常連線,
換了3.6.11後就解決了!
2022-12-15 17:26 發佈
fortilink dhcp 沒開
tznx

匯出設定、重置、然後 試著授權給switch 、如果能成功 就代表 一定有某個設定被誤刪了

2022-12-15 20:14
lasthero
lasthero 樓主

這些是我新買的設備,都有經過reset,所以我是在default settings下去設定的,沒有去刪除什麼東西。

2022-12-15 20:18
刪除
那你可能要去借設備試試了,我裝的時候 幾乎也沒特別設過




今早拿出先前用的50E再try看看,
結果是可以正常連線,
那表示108D那台應該是正常的,
可能是60F上設定的問題,
下面是50E上設定的畫面.













其中我注意到Security Fabric connection設定上在50E跟60F上有不同,
在50E上我有開啟FortiGate Telemetry(上圖2),
但60F上的預設是disabled的,
然後我嘗試把它打開,
並依照50E上的設定在60F上設定,
不過有些選項是60F上有但50E上沒有的,
設定完後還是發現有些warning的部分,
不過還是沒辦法讓switch變online.



剛爬文看到類似的文章:

https://community.fortinet.com/t5/FortiGate/Technical-Tip-Fix-the-issue-with-FortiSwitch-shows-Status/ta-p/197303

於是我按照文章上的方式去檢查我的ntp setting,
看起來好像是ntp沒有在switch上套用的關係?



我不知道set interface後面的port是指什麼port,
嘗試下了switch的port9 and port10或是60F的porta and portb都失敗.

另外這篇文章也有提到類似問題:

https://www.reddit.com/r/fortinet/comments/nwulb7/fortiswitch_authorized_detected_yet_status_is/

只是當我嘗試透過60F CLI下execute ssh admin@xxx.xxx.xxx.xx的時候,
它提示我輸入密碼但我直接按enter它說失敗,
不知道switch的default password是什麼?
如果我能夠ssh進switch,
是否可以透過手動去assign date/time?
但為什麼switch接50E卻沒有這問題?
我後來發現了一個問題,
Switch在我的50E上可以連線,
也可以看到FortiSwitchOS版本,
它是非常舊的3.3:



而後來我去查Fortilink FortiOS vs FortiSwitchOS compatibility matrix:



我的60F是7.2.3,
換句話說它FortiSwitchOS最低要求是3.6.11,
看起來好像是相容性的問題,
但我不知道為何我的switch在連接50E(有UTM授權)的情況下,
它沒有自動更新到3.6.11?

目前我正在跟當時我入手的賣家討論這個問題,
但賣家要我詢問原廠代理商看要怎麼更新108D韌體.
很可能是軔體的問題,加油!


個人比較喜歡聯合國,家裡對外防火牆之前比較感興趣,使用多款如JUNIPER、

FortiGate、cisco asa、大陸 深信服,最後留下FortiGate;

無線系統只使用過兩款如cisco air-2504+AIR-AP1242、aruba iap系列,自帶

controller,最後留下aruba,cisco系統退役



剛開始好玩,之後就累了玩不動了,只想用一套簡單又方便,又能控制小朋友

上網行為的設備,後面找時間把 深信服 防火牆安裝回來,方便功能又多
更新:

我後來買了一台FAP-231F然後register到FortiCloud,
原本以為在support那邊只能下載FortiAP相關的韌體,
但上去看發現所有Fortinet的device韌體都可以下載,
所以後來就直接下載最新的3.6.11刷上去,
然後再跟60F連接就成功了,
其實我後來從FW release note上就可以看的到3.6.11有提到link aggregation功能,
但3.3的沒有,
所以推論應該是因為60F是直接採用802.3ad而switch 3.3韌體不支援才導致無法正常連線,
換了3.6.11後就解決了!
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?