In diesem Artikel beschreiben wir, wie IP-MAC-Bindung auf einer Fortigate-Firewall eingerichtet wird. Wir bauen sie in 3 Stufen auf. Die Operationen erfolgen über die Fortinet-CLI-Konsole. Auf Wunsch können Sie auch per Telnet oder SSH verbinden.
1. IP-MAC-Bindung auf dem genutzten Interface aktivieren, Beispiel:
Config system interface
edit internal (Interface-Name)
set ipmac enable
end

2. Firewall-Zugriff und Through-Firewall IP-MAC-Bindung konfigurieren, Beispiel:
config firewall ipmacbinding setting
set bindthroughfw enable
set bindtofw enable
set undefinedhost allow
end

3. IP-MAC-Bindungstabelle erstellen, Beispiel:
config firewall ipmacbinding table
edit 1
set ip 192.168.1.2
set mac 00:10:F3:04:7A:4C
set name xxx_server_pc_name
set status enable
end

Für mehr als 1-2 Maschinen ist das mühsam. Die folgende Tabelle kann als TXT-Datei im Editor gespeichert (Format wichtig!) und über “Import bulk cli commands” eingelesen werden.
Beispiel-TXT:
config firewall ipmacbinding table
edit 1
set ip xxx.xxx.1.221
set mac 00:23:18:6F:8E:57
set name abdulmecit
set status enable
next
edit 2
set ip xxx.xxx.1.222
set mac 00:23:18:6F:4E:22
set name cukucan
set status enable
end

Viel Erfolg,