configurar interfaces de red en fortigate

7/7/2014

Cómo Configurar las Interfaces de Red de un FortiGate

Cómo Configurar las Interfaces de Red de un FortiGate
Cómo Configurar las Interfaces de Red de un FortiGate
FortiO S

4.0

Móde lo

Todos los m ode los FortiGate

C ondición

-

Los nombres y las cantidades de interfaces dependerá mucho del módelo de FortiGate que estemos
configurando. Generalmente los equiposSOHO y algunos de tipo SMB ya traen nombradas las interfaces
(Internal, WAN1, WAN2, DMZ1, DMZ2, etc), ademas, en algunos de estos módelos la interface
"Internal" puede ser un Switch multipuertos (un switch de 3-8 puertos). En cambio, en los FortiGates
de tipo Enterprise o multipuertos, el nombramiento de los puertos va desde Port1, Port2, Port3... hasta
el mas alto.
Independientemente del nombrede las interfaces, nosotros podremos utilizarlas en base a nuestras
necesidades. En esta guía mostramos la forma de configuración de las diferentes interfaces y
trataremos de explicar cada una de las funcionalidades de la pantalla de configuración de las mismas.
Configuración vía GUI
Configuración de las Interfaces Internal, WAN1 y WAN2
Como en este caso, estamos utilizando un FG310B-US, lasinterfaces estan numeradas desde
port1...port10, por lo tanto utilizaremos la interface port1 como Internal, port10 como WAN1 y port9
como WAN2. Tal como se muestra en las figuras 2-4. Navegamos en: System >> Network >>
Interface y editamos cada una de las Interfaces necesarias
Para la Interface Internal:
Figura 1.

http://www.soportejm.com.sv/kb/index.php/article/printer/fg-interfaces1/7

7/7/2014

Cómo Configurar las Interfaces de Red de un FortiGate

Funciones:

Name:
El nombre por defecto de la Inteface que se ha seleccionado para editar.
Alias:
Podemos configurar un nombre para reconocer la Interface o diferenciarla de las otras. El alias
aparecerá en las configuraciones donde involucremos el objeto "Interface" como es en el caso de las
Políticas de Firewall,Políticas de ruteo, etc.
Link Status:
Nos indica si la interface está físicamente bien conectada y el Link está siendo
detectado.
Addressing Mode:
Es en este campo en donde indicaremos el método de configuración de la
http://www.soportejm.com.sv/kb/index.php/article/printer/fg-interfaces

2/7

7/7/2014

Cómo Configurar las Interfaces de Red de un FortiGate

dirección IP de laInteface. Los equipos FortiGates soportan diferentes métodos tales como:
*** Manual - En este modo, seremos nosotros quienes configuraremos de forma específica la dirección
IP que nos interesa parametrizar para la interface.
*** DHCP - Si la Interface la estamos conectando a una red donde podemos solicitar una dirección IP
dinámica. Por ejemplo, nuestro ISP no nos da dirección ip fija sino unadirección por DHCP
*** PPPoE - En caso que la interface esté conectada a un servicio de Internet donde el ISP nos
pemite hacer configuración PPPoE
IP/Netmask:
En caso que hayamos seleccionado el "Manual" será en este campo donde podremos
configurar la dirección IP de tipo IPv4 para la Interface. El Formato de la IP puede ser: en formato CIDR
(192.168.1.1/24) o extendida 192.168.1.1/255.255.255.0IPv6 Address:
En caso de que hayamos configurado el FortiGate para que nos permita hacer
configuración de IPv6 via GUI.
Enable one-arm sniffer:
Este modo nos permite configurar una interface del FortiGate para que
opere como IDS.
Enable Explicit Web Proxy:
Este parámetro será necesario configurarlo solo si estamos haciendo
Configuración de FortiGate como Proxy Explícito
Enable DDNS:Esta función es muy útil en el caso que la IP configurada en el FortiGate sea Dinámica
(DHCP o PPPoE). Con lo cual, el FortiGate puede anunciar el cambio de IP la cual puede estar asociada
a un nombre de dominio. En caso de desear configurar una VPN IPSec con una interface de este tipo,
este parámetro es muy necesario. Aquí hay también una guía de Configuración de VPN con Dynamic
DNS
Override...