Puertos Utilizados por Fortigate

Fortigate 50B vs 100A

VPN en IPod , Iphone y Ipad a Fortinet

Como Administradores de Centros de Datos o Tecnologias de la informacion, en ocasiones necesitamos acceder a nuestros servidores, para correr alguna rutina, proceso o corregir algo, pero nos encontramos fuera de la oficina, en nuestras casas o de vacaciones y no contamos con una PC o laptop a nuestra disposicion. Para estos casos podemos hacer uso del dispositivo que siempre nos acompaña, como el Celular(iPhone) o el reproductor de Musica (iPod Touch) asi como una red Wifi disponible en el lugar donde nos encontremos.

La mayoria de los dispositivos con Wifi, y que poseen opciones para configuraciones de red. tienen la posibilidad de usar conexiones VPN, Este procedimiento podria aplicar tambien para otros modelos con otros sistemas operativos, bastaria buscar la aplicacion correspondiente y hacer las configuraciones pertinentes.

 En mi caso particular utilizo un fortigate 100B en la oficina central, donde se encuentra la informacion, asi como los equipos que la albergan. Y como cliente mi iPod Touch 4G con Sistema operativo iOS 4.2.

Para llevar a cabo la conexion y administracion remota se necesitan lo siguiente:

1. Un ipod Touch, Iphone o Ipad.
2. Una cuenta PPTP, L2TP, IPSEC (Esta cuenta varia, segun la marca de nuestro Router VPN o el protocolo que se desea utilizar, en este caso, utilizo Fortigate con el protocolo PPTP).
3. Aplicacion Pocket Cloud   
4. Usuario y Contraseña de la sesion del servidor o PC.

Configurando la VPN en el iPod:

NOTA: Adicionalmente si tienes dudas sobre la configuracion de tu fortinet visita este post
http://irenovati.blogspot.com/2011/06/fortinet-vpn-por-pptp-para-usar-con.html

1. En el iPod nos vamos a Ajustes>Red>VPN
2. Pulse en Añadir Configuracion VPN.
3. Seleccione el tipo de cuenta que vas a proporcionar (L2TP, PPTP, IPSEC)
4. Llene los campos solicitados.
5. Pulse Guardar.
6. Mueva el switch a  VPN  ------- >  ON |
7. Si la informacion es correcta, se efecuara la conexion y mostrara VPN en la parte superior izquierda de la pantalla del dispositivo.
8. Regresamos al menu Ajustes
9. Alli se muestra una opcion para lanzar la VPN como se hace con el Wifi.
10. Listo.

 Instalando Pocket Cloud.

Pocke Cloud es un cliente multiprotocolo hecho por Wise, utilizaremos la version gratuita y con ayuda del protocolo RDP, accederemos a nuestro servidor remoto, para efectuar las tareas que necesitemos.

1. Desde el iPod entrar a AppStore
2. Buscar  " Pocket Cloud"
3. Seleccionar e Instalar como cualquier aplicacion.

 Accediendo al Host Remoto.

1. Conectarse a una red Wifi.
2. Activar la Conexion VPN
3. Abrir el Pocket Cloud
4. Pulsa el signo de + para agregar una conexion.
5. Llene los campos con la informacion del host o PC a la que desea acceder.
6. Guarde la conexion.
7. Ahora pulse sobre la conexion que creo para conectarse.
8. Listo. Podra iniciar sesion remota, como si se encontrara frente el equipo.
9. Puede usar el equipo como normalmente lo hace. sin restricciones.
10. Done!!!

Configurar Forticlient VPN

Este procedimiento describe como configurar una VPN desde una computadora hacia un Fortigate 100A o cualquier modelo con la función de VPN. Para esto utilizaremos el Forticlient, que será nuestro cliente VPN y podremos tener un enlace estable, que puede utilizarse para las empresas con sucursales, sin necesidad de tener un equipo por cada una de ellas. Basta con tener un equipo en el nodo central o la Matriz y hacer conexiones hacia él con el Forticlient.

1.     Configurar el Servidor.

·         En el apartado de VPN

o    Crear una nueva Fase1

o   

o    Crear una nueva Fase2 , con la Interfaz que creamos.

o   

·         En System -> Network -> Interfaces.

o    Crear una nueva Interfaz

o   

·         En Router -> Static

o    Crear una ruta estática o segmento para los clientes que se van a conectar.

2.     Configurar el Cliente.

·         Instalar Forticlient EndPoint Security.

o

o Seleccione la Edición Libre.

o

o Solo utilizaremos las funciones IPSEC VPN y Webfilter.

o

o  

o

o En la ventana seleccionas con click derecho, Nuevo..

o

o En el dialogo, llenar la información solicitada y en el tipo IPSec Manual

o

o

o Se eliminan las encriptaciones adicionales, para hacer mas agil, la conexión. Se dejan únicamente las visibles. 3DES MD5

o

o Aquí asignamos la IP que queremos y por la cual accederemos a la computadora remota.

o

o Aquí pondremos los datos del usuario con los que se va logear en el server.

o

·         Si todo ha ido bien. Ahora veremos una pantalla de OK, y conectado.

·         Minimizamos la pantalla y solo se mostrara el icono en la barra de tareas.

·         Ahora ya podremos acceder al host remoto.

Posterior a esto, con ayuda del RemoteAdmin o VNC ya podemos acceder al equipo para proporcionar soporte o compartir aplicaciones.