Configuration routeur fortigate

1- Configuration LAN : internal port 6

Avant de configurer l’interface LAN, il faut se connecter au FGT via l’interface de MGMT.

On édite l’interface et on configure son adresse LAN 172.17.99.17/29

Coté switch cisco, l’interface giga0/1 doit etre configuré avec une adresse fixe

Maintenant, le FGT pourra pinguer le cs01 mais pour communiquer avec le resaux des server, guest,
… derrière cisco :

Il faut ajouter la statique route qui summarize server, user et guest :

Il faut ajouter la default gateway au niveau du core switch cs01 pour que les serveurs, guest, …
accèdent à l’exterrieur :

Au niceau du routeur, vérifier s’il n’ya pas une autre default gateway (et l’enlever):

Show run | i ip route

Ajouter la default gateway :

Ip route 0.0.0.0 0.0.0.0 172.17.99.17