làm được tốt, lười ngâm cứu thì thuê ngta làm cho thôi
Nếu đồ mới thím chỉ cần đưa ra yêu cầu bên bán nó làm từ a -z luôn. Hoặc chia Vlan và phân quyền từng Vlan thôi
Vì còn VPN site to site nên buộc phải 1 vlan nội bộ, chứ k thì em cũng chia từa lưa vlan rồi tạo rule á. k có switch xịn nên k có trunk, chứ trunk thì em làm phút 1 ấy
mới nghĩ đến phương án là để các thiết bị cố định cần vpn site to site thì tạo 1 dải rồi cho vpn về, còn lại thì cho vào mạng khách hết dải còn lại rồi giới hạn băng thông đỡ phải vlan lằng nhằng
thêm chi phí triển khai bác ạ, chứ site thì có mỗi 3,4 cái máy tính, fortigate cũng chỉ 40tr lại 5tr phí cấu hình thì hơi khoai
- 1 vlan chạy nhiều port: Fortigate hỗ trợ, nó là vlan switch trong phần interface
Vì còn VPN site to site nên buộc phải 1 vlan nội bộ, chứ k thì em cũng chia từa lưa vlan rồi tạo rule á. k có switch xịn nên k có trunk, chứ trunk thì em làm phút 1 ấy
Bác nói đúng ý em muốn làm lúc đầu đó nhưng chưa biết keyword là gì, vlan switch hình như k hỗ trợ 200e với 80e rồi
Bác nói đúng ý em muốn làm lúc đầu đó nhưng chưa biết keyword là gì, vlan switch hình như k hỗ trợ 200e với 80e rồi
Về quy hoạch vlan thì em k nói, nhưng vì trc giờ đi setup các site đều có core và fortigate route thôi, giờ fortigate làm hết nên có hơi rối. Vlan switch k hỗ trợ 2 con em đang có r, để em tìm phương pháp khác xem
https://docs.fortinet.com/document/fortigate/7.2.0/administration-guide/183531/virtual-vlan-switch
Site-site thì chủ yếu là để site bên khách nó kết nối/reach đc server vlan chứ có care gì các vlan khác đâu mà lo.
Để tránh bị khó cấu hình thì tại mỗi site nên lên kế hoạch tạo các local vlan khác nhau và khác với site chính để thuận tiện cho việc cấu hình mở rộng về sau. Đại khái là nên có kế hoạch tổng quát từ ban đầu triển khai.
Fortigate là FW, ko ai gọi là Router cả.
