Documentación sobre cómo utilizar un firewall virtualizado Sera necesario crear la máquina en Hiper-V en esta ocasión, para ello realizaremos los siguientes pasos Descargaremos el FortiVm para poder trabajar Primero empezaremos por las configuraciones básicas Es necesario asignar una máquina de generación 1 ya que si intentamos hacerlo con generación 2 generara un error. Como recomendación personal es mejor colocarle 2gb de ram a nuestro Firewall virtual ya que con esto se trabajará de mejor manera. Es necesario utilizar un disco existente para que pueda ejecutar el FortiGateVm, está la obtendrás del sitio oficial. Luego lo descomprimes y en el Hiper-v tendrás que buscar la zona de destino con la agregación de Virtual Hard Disk Al final te mostrara un resume del estado de tu máquina virtual solo se coloca finalizar. Vamos a empezar con la parte complicada de la práctica, darle acceso a internet a todos por parte del Firewall y lo importante se encuentra en las configuraciones. Lo primero es crear un conmutador de manera interna ya que con eso vamos a trabajar para obtener el acceso a internet. En este caso se optó usar el Power Shell para crear los conmutadores, para esta ocasión se utilizaron comando para poder crearlos de manera optima y se crearon los conmutadores que se muestran en el Power Shell, en total se crearon 4 ya que cada máquina debe ser independiente una de la otra. Pero lo más importante viene a continuación ya que es necesario crear una red NAT para que los conmutadores internos tengan acceso a Internet. Recordemos que existen los conmutadores externos, pero son para redes físicas como tal, lo que nosotros buscamos es darle protección por el Firewall. Al final se decidió crear la red NAT para que puedan tener acceso a internet. Y el resultado fue el siguiente. Con esto ya podemos comprobar el acceso a internet desde el FortiGate. Lo primero es entrar en los primeros pasos, encendemos la máquina virtual. Este es el primer inicio de FortiGate, será necesario crear una contraseña por ser un usuario nuevo, entonces la definimos y ya tendríamos virtualizado el FortiGate. Este es la interfaz de puerto, con ello podemos empezar a trabajar, pero lo primero es entrar en la interfaz WEB del Fortinet, para ello le asignamos la IP que nos fue entregada en la práctica. Al final guardamos los ajustes y ya podemos probar la conexión a internet a través de un ping. Con ello el FortiGate ya tiene acceso a internet y ya se pueden crear las politicas para los otros equipos.
