Kablosuz modemli bir FortiGate, kablosuz sağlayıcıyla iletişim kurmak için kullanılan ayrı bir kablosuz modeme sahiptir. Kablosuz sağlayıcı arasındaki iletişim, kablosuz sağlayıcının Modemine bir DHCP IP sağlanarak gerçekleşir. Bu modem bir DHCP istemcisi ve bir sunucu olarak çalışır.
DHCP istemcisi olarak çalıştığında modem kablosuz servis sağlayıcısından bir IP adresi alır. DHCP sunucusu olarak çalıştığında harici iletişim için FortiGate’e bir IP sağlar.
Aşağıdaki diyagram bu kurulumun nasıl çalıştığını göstermektedir.
FortiOS (modemden bir DHCP kiralaması alır)—(bir DHCP sunucusu) ForiGate’deki modem (mobil servis sağlayıcısından bir DHCP alır)——-kablosuz bağlantı—–Mobil servis sağlayıcı.
Modem mobil operatörün DHCP sunucusuna bir çağrı başlattığında, mobil operatör modeme bir IP ve ağ geçidi sağlar. Modem ayrıntılarını bu bilgilerle günceller. Daha sonra FortiOS, modemin içindeki DHCP sunucusundan bir IP istemek için DHCP iblisini kullanır ve bir IP ve bir ağ geçidi elde eder.
Bağlantı başarılı olduğunda bu DHCP işlemi otomatik olarak gerçekleşir ve FortiOS’a IP ve Ağ Geçidi ayrıntıları sağlar. Bu DHCP işlemini engellemenin tek yolu WWAN arayüzünü devre dışı bırakmaktır.
Kullanıcının FortiOS’u dinamik olarak alınan IP ve ağ geçidi ayrıntılarıyla güncellemesi gerekmiyorsa, bu, ‘config system lte-modem’ altında bu ayrıntıları geçersiz kılarak yapılabilir.
config system lte-modem
(lte-modem) # set override-gateway enable
(lte-modem) # end
Bitirildiğinde, ağ geçidi 0.0.0.0 ile geçersiz kılınacak ve Mobil sağlayıcı tarafından sağlanan ağ geçidi devre dışı bırakılacaktır.
10 total views, 10 views today
