Fortigate’ler Arası IPSEC Tünel Yapılandırması

Merhaba,

Daha önceki yazılarımda IPSEC tünel yapılandırması ile ilgili yazılarımı paylaşmıştım. Bir önceki yazılarıma aşağıdan sırası ile ulaşabilirsiniz.

• Fortigate – Sophos Firewall IPSEC Kurulumu ile ilgili yazıma buradan ulaşabilirsiniz. (1)
• Fortigate IPSEC VPN Kurulumu – Site to Site ile ilgili yazıma buradan ulaşabilirsiniz. (2)
• Sophos Firewall’ı Fortigate Üzerinden İnternete Çıkarma  ile ilgili yazıma buradan ulaşabilirsiniz. (3)

1 numaralı yazımda bahsettiğim şekilde  Fortigate tarafını karşılıklı yapılandırıyoruz.

• Remote IP adresimizi giriyoruz
• Pre-shared key’imizi giriyoruz.
• Faz 1 ve Faz 2 ayarlarımızı yapılandırıyoruz.
• Faz 2 tarafında Local ve Remote Subnet’lerimizi ( Bu makalemde 10.34.10.x ile 192.168.120.x) Subnetlerini haberleştireceğiz

Static Route’larımızı aşağıdaki şekilde yapılandırıyoruz.

• Static Route’larımızı girdikten sonra 2 firewall üzerindede IPSEC tünelten local interface’e doğru Policy yazıyoruz.

• Ve tünelimizin UP durumda olduğunu görebiliyoruz.

• Şimdi test için, 192.168.120.x bloğundan 10.34.10.x bloğunun GW adresine ping atıyoruz.

Bir sonraki yazımda 2 Fortigate arasında IPSEC yapılandırmasının yapılması ve Şube Lokasyonunu Merkez Lokasyonu üzerinden internete çıkarma işlemini anlatacağım.

Makalelerimden ilk siz haberdar olmak istiyorsanız. Mail aboneliği kısmından abone olabilirsiniz.

Veya TELEGRAM Duyuru Kanalıma Katılabilirsiniz.

Sağlıklı ve Güvenli Günler Dilerim.