Fortigate balanceo

Fortigate - Balanceo de conectividad

1 de 7

http://www.bujarra.com/ProcedimientoFortigateBalanceoConexion.html

Fortigate - Balanceo de conectividad

Alta disponibilidad de conexiones conFortigate,
Si queremos configurar el firewall para cuando se caiga una conexión de internet que salga con otra de forma automática y los usuarios
"casi" no se den cuenta hay que seguir los pasos deeste procedimiento. Es aplicable a cualquier Fortigate, lógicamente lo que hay que
tener es dos conexiones de diferentes proveedores en la organización, por ejemplo podemos tener Timofonica en la WAN1y Güanadú
en la WAN2, por si se cae la conexión de Timofonica (algo bastante frecuente) que se levante la conexión que tenemos con Güanadú.

Lo normal es tener las dos WAN configuradas, la WAN1con una IP, y la otra WAN con otra IP.

01/12/2007 1:12

Fortigate - Balanceo de conectividad

2 de 7

http://www.bujarra.com/ProcedimientoFortigateBalanceoConexion.html

Si no lo has hecho,hay que crear una ruta estática de menor peso para que tenga claro por que conexión va a salir a internet y en caso
de que esta falle cual debe levantar, bueno, para crear esta ruta > "Router" >"Static" > "Create New". Vemos que la que tengo (x
defecto) tiene la Distancia a 10,

Al crear la ruta estática para la WAN2 (que no se crea x defecto), debemos poner en "Device" "WAN2" y en "Gateway"pues la puerta de
enlace de esta conexión, que es la que nos da nuestro proveedor de esa WAN (en este caso Güanadú), y en "Distance" le ponemos un
valor más alto que tenía la otra ruta, por ejemploa esta la ponemos 20 para que no sea la conexión preferida, pulsamos en "OK" para
que guarde los cambios.

01/12/2007 1:12

Fortigate - Balanceo de conectividad

3 de 7http://www.bujarra.com/ProcedimientoFortigateBalanceoConexion.html

Vale, ahora vamos a configurar lo que se llaman los "Ping Servers", esto es algo tan simple cómo que el firewall va ha hacer simples
PINGs a una...