meta data de esta página
Diferencias
Muestra las diferencias entre dos versiones de la página.
Ambos lados, revisión anteriorRevisión previaPróxima revisión | Revisión previaPróxima revisiónAmbos lados, revisión siguiente | ||
hardware:fortigate:vpn [2015/04/27 11:49] – [Crear VPN] luisca | hardware:fortigate:vpn [2020/04/27 13:58] – lc | ||
---|---|---|---|
Línea 1: | Línea 1: | ||
{{tag> | {{tag> | ||
- | ===== VPN IPSec ===== | + | ===== VPN ===== |
+ | ==== Crear una VPN usando IPSec ==== | ||
En un fortigate las VPNs pueden ser **policy-base** o **route-base**. Hay pequeñas diferencias entre una y otra y por lo general se emplea la **route-base** debido a que es más flexible y sencilla de configurar. | En un fortigate las VPNs pueden ser **policy-base** o **route-base**. Hay pequeñas diferencias entre una y otra y por lo general se emplea la **route-base** debido a que es más flexible y sencilla de configurar. | ||
+ | |||
+ | Una conexión VPN mediante ipsec se establece mediante dos fases. Las parámetros de cada fase deben de coincidir en ambos extremos de la conexión VPN, exceptuando las ips de los gateway de cada extremo. | ||
Los pasos para crear una VPN mediante IPSEC son los siguientes: | Los pasos para crear una VPN mediante IPSEC son los siguientes: | ||
- | - Definir | + | |
+ | | ||
- Definir los parámetros de la Fase2 | - Definir los parámetros de la Fase2 | ||
- | - Especificar las direcciones | + | - Especificar las reglas |
- | + | === Crear usuarios/ | |
- | + | ||
- | + | ||
- | + | ||
- | + | ||
- | ==== Crear usuarios/ | + | |
Para crear los usuarios vamos a Usuarios & Dispositivos-> | Para crear los usuarios vamos a Usuarios & Dispositivos-> | ||
Línea 23: | Línea 22: | ||
- | ==== Crear VPN ==== | + | === Crear VPN === |
Ejemplo de una VPN ipsec | Ejemplo de una VPN ipsec | ||
{{ : | {{ : | ||
- | < | + | < |
=== Fase 1 === | === Fase 1 === | ||
La fase1 tiene dos modos agresivo y principal/ | La fase1 tiene dos modos agresivo y principal/ | ||
- | == Agresivo | + | **Agresivo** -> Modo más rápido. |
- | Va sin encriptar el primer paquete de autenticación , recomendado para clientes remotos | + | **Principal/ |
- | + | ||
- | == Principal/ | + | |
- | El primer paquete de autenticación va encriptado, recomendado para site-to-site | + | |
{{ : | {{ : | ||
- | == Enable IPSEC Interface mode == | + | < |
- | < | + | |
+ | == Phase 1 Proposal == | ||
+ | Los parámetros que pongamos en este apartado deben de ser los mismos que luegos pongamos en la configuración del Forticlient | ||
+ | < | ||
+ | * Diffie-Hellman group 1 - 768 bit - No recomendado | ||
+ | * Diffie-Hellman group 2 - 1024 bit - No recomendado | ||
+ | * Diffie-Hellman group 5 - 1536 bit - No recomendado | ||
+ | * Diffie-Hellman group 14 - 2048 bit – Mínimo aceptable | ||
+ | * Diffie-Hellman group 19 - 256 bit elliptic curve – ACEPTABLE | ||
+ | * Diffie-Hellman group 20 - 384 bit elliptic curve – Next Generation Encryption | ||
+ | * Diffie-Hellman group 21 - 521 bit elliptic curve – Next Generation Encryption | ||
+ | </ | ||
+ | < | ||
+ | == XAUTH == | ||
+ | Si queremos que el usuario a su vez se autentifique | ||
+ | {{ : | ||
+ | |||
+ | === Fase 2 == | ||
+ | Los parámetros deben de coincidir con los que luegos pongamos en el cliente | ||
+ | {{ : | ||
+ | |||
+ | < | ||
+ | < | ||
==== Debug de la conexión VPN ==== | ==== Debug de la conexión VPN ==== | ||
Para hacer un debug de la conexíon | Para hacer un debug de la conexíon | ||
- Habilitar el modo debug < | - Habilitar el modo debug < | ||
- Para ver los mensaje ipsec < | - Para ver los mensaje ipsec < | ||
+ | - Para saber si tenemos problemas con una política del firewall < | ||
- Para salir del modo debug | - Para salir del modo debug | ||
- | < | + | < |
- | diag debug app ike 0</ | + | diag debug disable</ |
==== Verificar parámetros vpn ==== | ==== Verificar parámetros vpn ==== | ||
+ | < | ||
+ | |||
< | < | ||
==== Referencias ==== | ==== Referencias ==== | ||
+ | * http:// | ||
+ | * http:// | ||
* VPN con certificados http:// | * VPN con certificados http:// | ||
* http:// | * http:// |