Conexión de sede mediante una VPN

Vamos a realizar una conexión entre sedes, teniendo en cada sede un equipo fortigate. Para ello tenemos que crear una conexión VPN en cada sede.

Creamos la VPN en la sede central

Utilizamos el asistente para realizar la configuración. Para ello vamos al menú de la izquierda y seleccionamos VPN→IPsec→Wizard y seleccionamos la opción Site to Site - Fortigate

Definimos en remote gateway la ip pública del equipo al que vamos a conectarnos, la interfaz de salida por la que vamos a conectar y el tipo de autenticación que vamos a usar en ambos extremos.

En caso de usar la autenticación mediante clave precompartida, usar una contraseña segura

Definimos el interfaz de entrada de la red local, el direccionamiento ip de la red local y el de la la red remota

Al finalizar el asistente nos creará las políticas, las rutas, los grupos y objetos necesarios.

Creamos la VPN en la sede

Seguimos los mismo pasos que cuando creamos la VPN en la sede central, pero cambiando los parámetros del gateway remoto, puerto, etc con los nuevos valores .