Nachfolgend finden Sie eine kurze Anleitung zum Einrichten eines Site-to-Site-VPN zwischen einer FortiGate-Firewall und einer AVM FRITZ!box. Mit Screenshots veranschauliche ich das Setup von FortíGate, während ich eine Vorlage der *.cfg-Konfigurationsdatei für die FRITZ!box vorlege. Bei der FRITZ!box handelt es sich um einen 7390 mit FRITZ!OS 06.30, während die Fortinet-Firewall ein Fortinet forciert ist, ein ForttiWiFi 90°D mit V5. 2.2.2.
FortiGate erhält wie im Netz üblich eine statische IP-Adresse (allerdings 1 zu 1 NATet), während die FRITZ! Box hinter einer aktiven IP-Adresse versteckt ist. Schließlich steht mit einem Dynamic DNS Service ein QDN für die FRITZ! Box zur Verfügung. Die folgenden Arbeitsschritte sind seitens des FortiGate erforderlich. Weitere Informationen finden Sie in den Labels unterhalb der Screenshots: Die folgende Vorlage muss für die FRITZ! Box angepaßt werden.
Die gelbe Markierung zeigt alle Linien an, die eingestellt werden müssen. Natürlich können die Vorschläge für die Phasen 1 und 2 auch unterschiedlich ausgewählt werden, solange das Gegenstück bei FortiGate korrekt ist (siehe weitere Einzelheiten zu den Vorschlägen für die FRITZ!box). Anmerkung: Diese Vorlage weicht in einer kleinen Sache von fast allen anderen Vorlagen ab, die hier in meinem Weblog zu finden sind:
Dies kann auf Fortitate jedoch nicht eingestellt werden, da dort immer noch ein Zeichenkette mit einer IP-Adresse gesendet wird. Dementsprechend ist hier bei der FRITZ! Box 20ingend der fÃqdn aktiviert = ja ; conn_type = conntype_lan ; Bezeichnung = "fortigate-vpn" ; immer_erneuern = ja ; ablehnen_nicht_verschlüsselt = nein ; dont_filter_netbios = ja ; lokalip = 0.0.0.0.0.0.0 ; local_virtualip = 0.0.0.0.0; fernbetätigt = 80.154.108.108.108.233 ; remote_virtuellesip
Ipaddr = 192.168.161.0; Maske = 255.255.255.255.255.0; phase2ss = "esp-aes256-3des-sha/ah-no/comp-lzs-no/pfs"; Zugriffsliste = "permit ip any 201. 168.161.0 255.255.255.255.0"; } ike_forward_rules = "udp 0. 0.0.0.0:500 0.0.0.0.0.0:500", "udp 0.0.0.0.0:4500 0.0.0.0:4500"; Wenn Sie weitere Informationen über die VPN-Verbindung wünschen, können Sie die Einzelheiten zu FortiGate mit folgendem Befehl erfahren: name: 'fritzbox' name:'fritzbox'.