Fortinet Switch Grundlagen & Praxis

Seminarziel

Nach dem Seminar sind Sie in der Lage, FortiSwitches selbstständig zu konfigurieren, zentral zu verwalten und sicher in FortiGate-Umgebungen einzubinden. Sie kennen bewährte Methoden zur Netzwerksicherheit, VLAN-Optimierung und Störungsbehebung. Zudem wissen Sie, wie Sie FortiLink-Verbindungen, VDOMs und redundante Switch-Architekturen mit MCLAG aufbauen und kontrollieren.

Inhalt

• Einführung in FortiSwitch & FortiGate-Integration
  • Überblick über FortiSwitch Modelle
  • Architektur und Management-Konzepte
• Grundkonfiguration & Systemeinrichtung
  • Hostname, DNS, NTP
  • Firmware-Upgrade FortiGate
• Arbeiten mit VDOMs (Virtual Domains)
  • VDOM-Konfiguration
  • Interface-Zuordnung und Routing
  • Zonen und DNS pro VDOM
• VLANs & Firewall-Basiskonfiguration
  • Erstellen von VLAN-Interfaces
  • Einrichtung einfacher Firewall-Richtlinien
• Zero-Touch Provisioning und FortiLink-Grundlagen
  • Automatische Erkennung
  • FortiLink-Verbindung einrichten und VLAN-Migration
• Zentrale Verwaltung & Switch-Betrieb
  • Switches registrieren und IPs setzen
  • Firmware-Upgrades FortiSwitchOS
  • Verwendung physischer Ports für FortiLink
• Diagnose & Fehleranalyse
  • Monitoring und Troubleshooting-Tools
• Switch-Redundanz mit MCLAG
  • Voraussetzungen und Aufbau
  • Konfiguration redundanter Strukturen
• Erweiterte VLAN-Verwaltung (CLI & GUI)
  • Port-Zuweisung, Speed, Beschreibung
  • Aktivierung von Flap Guard
• Layer-2-Sicherheit & Optimierung
  • DHCP-Blocking, STP, Loop Guard, BPDU Guard
  • MAC-Limits und Sticky MAC
  • Storm Control für Broadcast-Schutz
  • Zugriffskontrolle auf Management-Ports
  • Admin-Passwortverwaltung und sichere Protokolle
• Sicheres DHCP & ARP Management
  • DHCP-Trust und ACLs
  • Dynamic ARP Inspection (DAI)
  • Statische DHCP-Snooping-Einträge