FortiOSGuías técnicas

FortiOS 6.2: Split-Task VDOM Mode

La nueva funcionalidad de Split-Task VDOM Mode simplifica las implantaciones donde se requiere un VDOM de administración y un VDOM de tráfico.

Vdom de administración -> Utilizado para la gestión de la infraestructura, en principio no se utiliza para procesar el tráfico de datos solamente se usa para la gestión.
Vdom de datos -> Este Vdom proporciona políticas de seguridad separadas de la parte de gestión que se aplican al tráfico de la red.

Esta funcionalidad añade soporte para “Security Fabric” en modo Split-Task VDOM (VDOM).

Los pasos para permitir la funcionalidad son sencillos:

Permitir el VDOM Mode por CLI por GUI:

  • CLI:

config system global

set vdom-mode split-vdom

end

  • GUI:

En el Fortigate, ir a System > Settings.

En la sección de system operation permitir Virtual Domains:

Seleccionar el modo Split-Task VDOM

Seleccionar un interface dedicado para la gestión de la lista de interface disponibles. Este interface será utilizado para acceder a la gestión a la gestión VDOM, y no puede ser utilizado in las políticas del FW.

Click, OK.

Tags

Contenidos relacionados

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *