Combinar Fortigate y Mikrotik

[alexv]

Buenos dias,

Tengo algunas dudas que espero me puedan ayudar a resolver.

Actualmente tengo algunas sedes conectadas con la central a través de VPN con fortigates. Cada sede sale a internet por su propia wan. Por tema de costes nos gustaría conectar las oficinas con vpn con routers mikrotik y hacer que la navegación de todas ellas pase por los fortigates de la central que ya quedarían solo para UTM.

El cambio a mikrotik es por un tema puramente economico, solo tendria que pagar un mantenimiento de Forti y al abrir una nueva sede el coste entre mikrotik y fortigate es notable.

La pregunta es si se podría montar este esquema o sino como deberia ser. Si alguien ha montado algo parecido y me puede dar su opinión.



Gracias de Antemano

[makco10]

Hola,

No veo problemas para que esta configuración sea realizada

Nos avisas como te fue al realizar la configuración.

[alexv]

Buenos dias,

Efectivamente makco10 funciona sin problemas. Estoy redactando un poco un tutorial de como lo hice y si está permitido pondré aquí el enlace.

Gracias por tu ayuda.

Saludos.

[ybauti01]

Buenas noches estimados, tengo el siguiente problema, tengo un mikrotik y en una de sus interfaces esta trabajando un fortinet, configure el mikrotik sin ninguna politica de control de trafico solo esta bajando el trafico de la nube. El problema esta en que el fortinet esta navegando su LAN y efectuando sus politicas de control de trafico (Firewall) pero las VPN no levantan, el puerto fisico del Mikrotik esta configurado en una ruta estatica y da servicio.

Las VPN no levantan contra las otras sedes y estoy interesado en que levanten

[gabyrossi]

hola, podrias mostrar un grafio con ip fijas ... porque no queda claro como estas armado...

[BRAHIANG]

Buen día

tengo una pregunta parecida a la planteada, tengo un mikrotik que esta vinculado a una IP publica, y el fortigate estaria despues del router es decir el fortigate recibe internet (wan) y la ruta estatica del direccionamiento del mikrotik lo que les quiero preguntar es de que manera vinculo el mikrotik y el fortigate para que el mikrotik acceda a la lan del fortigate todo esto porque en la lan es donde se encuentra el server SQL y necestio vincular la Ip local del server para que se comunique con la publica y su puerto

investigando he notado lo de la intercomunicación con IPsec pero no se si afecte en algo ya que los equipos estrarian en un mismo punto laboral y no es un acceso remoto, Les agradecería para solucionar la duda. Muchas gracias

Saludos.