Configuring SSL VPN in Fortigate

 Thanks to: https://forti1.com/

SSL VPN using web and tunnel mode

In this example, you will allow remote users to access the corporate network using an SSL VPN, connecting via web mode using a web browser, or via tunnel mode using FortiClient. Web mode allows users to access network resources, such as the AdminPC used in this example.

SSL VPN web tunnel mode 768
Configuring SSL VPN in Fortigate 6

For users connecting through tunnel mode, traffic to the Internet will also flow through FortiGate, to apply security scanning to that traffic.

During the connection phase, the FortiGate will also verify that the remote user's antivirus software is installed and up to date. This recipe is in the FortiGate Basic network collection. You can also use it as a standalone recipe.

How to Create VPN

Editing the SSL VPN portal

  1. To edit the full access SSL VPN portal, go to VPN > SSL-VPN Portals. The full access portal allows the use of tunnel mode and web mode.
  2. Under Tunnel Mode, disable Enable split tunneling for IPv4 and IPv6 traffic to ensure that all internet traffic passes through the FortiGate.
  3. Set Source IP Pools to use the default IP range SSLVPN_TUNNEL_ADDR1.
Fortinet SSL VPN tela2
Configuring SSL VPN in Fortigate 7

Under Enable Web Mode, create predefined bookmarks for any internal resources that VPN users need to access. In the example, the bookmark allows the remote user RDP access to a computer on the internal network.

SSL VPN Users
Configuring SSL VPN in Fortigate 8

Configuring SSL VPN Tunnel

  1. To configure SSL VPN tunnel, go to VPN > SSL-VPN Settings.
  2. Set Listen on the interface (s) to wan1. To avoid port conflicts, set Listen on port to 10443.
  3. Set Restrict access to allow access from any host
    Optionally set Restrict Access to Limit access to specific hosts and specify the addresses of hosts that are allowed to connect to this VPN.
  4. In the example, the Fortinet_Factory certificate is used as the server certificate. To ensure traffic is secure, you must use your own CA-signed certificate. For more information about using certificates, see Avoiding Certificate Warnings (CA-Signed Certificates).
  5. Under Tunnel Mode Client Settings, set IP Ranges to use the default IP range SSLVPN_TUNNEL-ADDR1.
Screen Shot 2020 11 17 at 11.18.03
Configuring SSL VPN in Fortigate 9

Screen Shot 2020 11 17 at 11.18.25
Configuring SSL VPN in Fortigate 10



Comentarios

Publicar un comentario

Dime si la información de este blog te sirvio.

Entradas populares de este blog

Guía de herramientas básicas para estudiantes: 31 apps y webs imprescindibles para ayudarte con los estudios

Imagen
  Te traemos una guía con   31 aplicaciones y herramientas web para ayudarte como estudiante , una colección muy variada para sacar provecho en diferentes ámbitos en los que puedas necesitarlo. Nos hemos dejado fuera el ámbito educativo para los más jóvenes, recursos que tenemos en   esta otra guía , y nos hemos centrado en estudiantes más adultos. Hemos decidido centrarnos en herramientas prácticas, dejando fuera las plataformas para cursos online, tanto  las más conocidas  como  otras menos conocidas . Lo que hemos preferido buscar son recursos que puedas usar en tu día a día, como gestores de fuentes y citaciones, herramientas para diagramas, para intercambiar apuntes o para crear diferentes contenidos. Y lo que decimos siempre en Xataka Basics hoy cobra más sentido que nunca. Nosotros te traemos 31 herramientas, pero te invitamos a  compartir tus propuestas en la sección de comentarios  para que el resto de usuarios también pueda beneficiarse de los conocimientos de nuestros xatake
Leer más

Comando FOR para archivos BAT

Gracias a: http://profesoremiliobarco.blogspot.com/ El comando FOR sirve para ejecutar bucles de instrucciones, y es una instrucción que se encuentra disponible en todos los lenguajes de programación. Un bucle son varias repeticiones de algunas instrucciones. Este comando suele ser el más complicado de entender para las personas que empiezan a escribir archivos BAT complejos. Aqui intentaré explicar todas las opciones y usos del comando FOR, así como intentar resolver las dudas que los usuarios de Internet me puedan plantear. La sintaxis normal del comando FOR es: FOR %var IN (lista) DO (      comando     comando      ... )  Pero si lo vamos a usar dentro de un archivo BAT será así: FOR %%var IN (lista) DO (      comando     comando      ... ) Observa que la variable "var" ahora va precedida por dos simbolos de "%". Además, si este for está dentro de un archivo BAT, el nombre de la variable debe ser UNA SOLA LETRA (p.ej: %%n, %%i,  %%j , etc
Leer más

Policy Based Routing example: route one subnet via ISP A and another via ISP B

Imagen
thanks to: http://glennmatthys.wordpress.com/ Goal Setup a network with a Cisco router that routes one local subnet via internet connection A and another local subnet via internet connection B. In this example we’ll use one LAN side, which has two subnets: 192.168.1.0/24 192.168.2.0/24 We want traffic destined for the internet, originating from the 192.168.1.0/24 network, to be sent to ISP A, which is connected to FastEthernet0 We want traffic destined for the internet, originating from the 192.168.2.0/24 network, to be sent to ISP B, which is connected to FastEthernet1 Both internet connections get their IP address via DHCP. Prerequisites For this  configuration you’ll need: One dual WAN router, such as a 1811 Two internet connections (or simulated ones) 2 nodes, one for the 192.168.1.0/24 subnet and one for the 192.168.2.0/24 subnet. These can be two different computers, or two virtual machines, etc… ClientA, Windows 7, will connect to 192.168.1.0/24 and sur
Leer más