Thông thường, DHCP server được tích hợp sẵn trên bộ định tuyến hoặc tường lửa. Thế nhưng, với những mạng doanh nghiệp ưu tiên tính quy hoạch cao, DHCP server lại thường được triển khai trên các máy chủ chuyên dụng thuộc subnet khác. Điều này đòi hỏi thiết bị gateway phải đóng vai trò là DHCP relay. Trong bài viết này VietHungShop sẽ hướng dẫn các bạn cấu hình tính năng này trên firewall Fortigate

Việc cấp phát IP tự động thông qua DHCP server là yếu tố cốt lõi giúp hệ thống mạng vận hành trơn tru và nhanh chóng. Thông thường, tính năng này được tích hợp sẵn trên bộ định tuyến hoặc tường lửa. Thế nhưng, với những mạng doanh nghiệp ưu tiên tính quy hoạch cao, DHCP server lại thường được triển khai trên các máy chủ chuyên dụng thuộc subnet khác. Điều này đòi hỏi thiết bị gateway phải đóng vai trò là "người trung chuyển" (DHCP relay). Vậy cấu hình này được thực hiện như thế nào trên thiết bị Fortigate

Mô hình
Mình sẽ giả lập một mô hình tương đối phổ biến khi triển khai DHCP server trong doanh nghiệp như dưới đây. DHCP server (IP 192.168.1.3) sẽ cấp IP cho VLAN1, VLAN10 và VLAN20. Gateway của các VLAN mình sẽ tạo trên firewall luôn. Kết nối từ firewall xuống switch core mình sẽ bonding 2 cổng để tăng băng thông và dự phòng. Nếu các bạn cần hướng dẫn cách bonding interface trên fortigate bằng LACP thì có thể tham khảo bài viết này nhé