http://wiki.intrusos.info/ 2026-04-30T23:34:06+00:00 http://wiki.intrusos.info/ http://wiki.intrusos.info/lib/exe/fetch.php?media=wiki:dokuwiki.svg text/html 2023-01-18T13:45:52+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=hardware:fortigate:vpn:certificados&rev=1674049552&do=diff vpn ipsec certificados VPN ipsec con certificados VPN ipsec con certificados Vamos a realizar todo el proceso necesario para realizar conexiones a nuestro fortigate mediante certificados. Para ello necesitamos un crear una entidad certificadora, ya sea con un servidor Windows con el rol de AD CS(mirar las páginas de referencia), mediante openssl, o como en nuestro caso usando una aplicación para windows llamada XCA text/html 2023-01-18T13:45:52+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=hardware:fortigate:vpn:ipseccertificados&rev=1674049552&do=diff vpn ipsec certificados VPN ipsec con certificados Vamos a realizar todo el proceso necesario para realizar conexiones a nuestro fortigate mediante certificados. Para ello necesitamos un crear una entidad certificadora, ya sea con un servidor Windows con el rol de AD CS(mirar las páginas de referencia), mediante openssl, o como en nuestro caso usando una aplicación para windows llamada XCA text/html 2023-02-02T07:57:57+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=hardware:fortigate:vpn:movistar&rev=1675324677&do=diff VPN con Movistar/O2 Pasos para crear una VPN ipsec: * Creamos la vpn en modo custom * Añadimos una ruta estática * Añadimos la ruta blackhole con distancia 254 * Añadimos la VPN a la zona correspondiente En la configuración avanzada edita la interfaz text/html 2023-01-18T13:45:53+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=hardware:fortigate:vpn:respaldo&rev=1674049553&do=diff VPN de respaldo Referencias * <https://fortixpert.blogspot.com/2018/03/vpn-ipsec-de-respaldo.html?q=vpn> text/html 2023-01-18T13:45:53+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=hardware:fortigate:vpn:sedeacentral&rev=1674049553&do=diff VPN sede remota a central Vamos a conectar mediante una conexión de ADSL o FFTH con una ip dinámica, una oficina remota a la central mediante una conexión vpn Lo primero es cambiar el router de nuestro operador por un ONT o bien poner el router del operador en modo text/html 2023-02-02T07:51:53+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=hardware:fortigate:vpn:tips&rev=1675324313&do=diff VPN TIPS * Crear una zona específica para las VPNs y añadir las VPNs que se creen dentro de esa zona. De esta forma los permisos los daremos por zonas y si tenemos que deshabilitar temporalmente una VPN bastará con sacarla de la zona en vez de tener que eliminarla. text/html 2023-01-18T13:45:53+00:00 Anonymous (anonymous@undisclosed.example.com) http://wiki.intrusos.info/doku.php?id=hardware:fortigate:vpn:vpnssl&rev=1674049553&do=diff fortigate vpn ssl VPN SSL Referencias * VPN SSL con certificados <https://stuff.purdon.ca/?page_id=28> * Crear tu porpia CA para firmar certificados usando openssl <https://stuff.purdon.ca/?page_id=30> * Exportar el certificado con la clave privada <https://stuff.purdon.ca/?page_id=233> * <http://www.soportejm.com.sv/kb/index.php/article/vpn-ssl> * <https://www.moving-it.net/configurar-vpn-con-fortigate/> * <https://fortixpert.blogspot.com/2015/12/configuraciones-avanzadas-de-vpn…