8. Tutorial cómo abrir puertos en Fortigate (Virtual IP)

8. Tutorial cómo abrir puertos en
Fortigate (Virtual IP)
Los equipos Fortigate están pensados para garantizar la seguridad de nuestra
red, para ello tenemos que ayudarlos configurándolos de una forma adecuada.
Cuando abrimos un puerto para acceder a un servicio o servidor lo conveniente
es siempre abrir lo indispensable. Debemos ir a Firewall Objects/Virtual
IP/Virtual IP, agregando una entrada nueva nos aparece esta pág.
En principio ponemos el nombre para identificar el virtual IP y la interface
cual va a responder la conexión (Ej. WAN1).
Source Address Filter: Tenemos la posibilidad de filtrar uno o varios IP
públicos definiéndolos en este campo.
External IP Address/Range: En este campo podemos definir desde que IP WAN
queremos que se establezca la conexión. Si definimos el valor en 0.0.0.0
acepta cualquier conexión entrante.
Mapped IP Address/Range: Definimos cual IP LAN va a responder el servicio.
Port Forwarding:
Protocol: Definimos el tipo de protocolo.
External Service Port: Nos permite definir el número de puerto que escucha de
forma externa.
Map to Port: Definimos a que puerto va a mapear al IP Lan.
También podemos al igual que las demás categorías agrupar las Virtual IP para
llamarlas después sobre solo 1 política y ahorrarse crear varias.
También podemos crear IP Pools con un rango de IPs determinadas en un solo
objeto.
Tutorial ZNET armado en base a Fortigate con FortiOS MR3 patch
10. Contactenos