Implementación de VPN IPsec para interconexión de sitios

Implementación de VPN IPsec para interconexión de sitios

Diseña y configura una VPN IPsec sitio a sitio entre dos FortiGates para interconectar sucursales por internet con confidencialidad, integridad y autenticidad.

Fundamentos de IPsec

FortiGate integra IPsec con fase 1 para negociar la asociación de seguridad y fase 2 para definir los túneles. Cada fase requiere propuestas de cifrado, autenticación y tiempos de vida coherentes en ambos extremos.

Credenciales y llaves

Ambos FortiGates deben compartir la misma llave precompartida o certificados válidos para autenticarse. Define también las redes locales y remotas en selectores de dirección simétricos, de lo contrario la fase 2 no levanta.

Túnel a través de internet

La fase 1 negocia IKE sobre UDP 500 y, con NAT-T, cambia a UDP 4500 cuando hay traducción de direcciones. Habilita NAT traversal y permite esos puertos en las políticas del perímetro.

Políticas y rutas

Crea políticas de firewall que permitan el tráfico entre las redes de sucursal y habilita el túnel como interfaz de salida. Verifica rutas estáticas o dinámicas para que el tráfico remoto llegue al túnel correcto.

Validación y monitoreo

Confirma el estado de las fases con el monitor de IPsec y prueba conectividad extremo a extremo con ping y capturas. Revisa logs, SA activas y eventos IKE para detectar desajustes de propuestas o selectores.