VPN

Fortinet VPN - Chamado de Implantação e Suporte

Abra um chamado para implantação ou suporte de VPN Fortinet. Fornecemos configuração de FortiGate, IPsec e SSL-VPN.

Publicado em 01/09/2025 • Equipe LocaFirewall

Configuração básica (exemplo IPsec Site-to-Site)

Resumo dos passos no FortiGate (GUI simplificada):

Política de Phase 1 (IKE): definir modo (main/aggressive), autenticação (pre-shared key ou certificados), algoritmo (AES-256, SHA256) e tempo de vida (lifetime).
Phase 2 (IPsec SA): definir protocolos (ESP), algoritmos (AES-GCM/256), modo (tunnel), e seletor de tráfego (endereço local/ remoto).
Rotas estáticas (ou BGP/OSPF) apontando para o túnel IPsec.
Regras de firewall (policies) permitindo tráfego entre redes através do túnel.

                
                phase1: 
                ike-version: 2
                authentication: psk
                encryption: aes256
                hash: sha256
                dhgroup: 14

                phase2:
                encapsulation: esp
                encryption: aes256gcm
                lifetime: 3600
            

Configuração rápida de SSL-VPN (exemplo FortiClient)

Passos principais:

Habilitar SSL-VPN no FortiGate (VPN > SSL-VPN Settings) e configurar porta (ex: 443) e portal.
Criar grupos de usuários (LDAP/Local) e políticas de acesso que restrinjam recursos disponíveis pelo portal.
Configurar perfis de split-tunneling se necessário para dirigir somente tráfego corporativo pelo túnel.

Boas práticas de segurança

Use certificados sempre que possível no lugar de PSKs para maior segurança e gerenciamento.
Implemente autenticação multifator (MFA) para acesso remoto.
Monitore logs no FortiAnalyzer ou syslog centralizado para detectar padrões anômalos.
Separe redes por zonas e aplique políticas de menor privilégio entre segmentos.
Mantenha o firmware do FortiGate atualizado e teste rotinas de failover do túnel.

Problemas comuns e troubleshooting

Se o túnel não subir, verifique:

Conferir IKE Phase1/2 parâmetros idênticos nas duas pontas (encryption, hash, DH).
Verificar NAT-T se há NAT entre as pontas.
Testar conectividade ICMP entre IPs locais antes de analisar IKE.
Usar debug no FortiGate: diagnose vpn ike log-filter e diagnose debug application ike -1.

Conclusão

Implementar VPNs com Fortinet oferece flexibilidade para múltiplos cenários (filial, remoto, nuvem). Seguindo boas práticas de criptografia, autenticação e monitoramento você garante conectividade segura e resiliente para sua empresa. Se precisar de ajuda na configuração, oferecemos serviço de implementação e suporte para FortiGate.

← Voltar ao blog