Дмитрий Храмцов

Задача 1. Скрестить Fortigate F-100 и Ideco UTM

в связи с последними изменениями в области ИТ, а точнее с тем что наши лицензии на Firewall Fartigate F-100 перестали работать с марта 2022 года, то мы решили перейти на отечественно ПО. По логике....... надо же как то защищаться :)

нарисовал схему

Задача 1. Скрестить Fortigate F-100 и Ideco UTM

теперь надо ее реализовать. По схеме все прекрасно. Берем УТМ Айдеко. Разворачиваем его на обычном стационарном компьютере.

по характеристикам обычный компьютер с 16 гб памяти и Core i5.
по характеристикам обычный компьютер с 16 гб памяти и Core i5.

так это обычный компьютер у которого на борту всего лишь одна сетевая карта интегрированная в материнскую плату, то мне пришлось взять адаптер USB-LAN. Это необходимо было мне что бы разделить WAN и LAN интерфейсы.

Процесс установки УТМ Айдеко не сложный. Все расписано по пунктам. Я не стану на этом останавливаться. Так же буду расписывать процесс установки УТМ на различные гипервизоры. Там свои есть "танцы". Они не сложные, нужно просто разрулить (настроить) правильно виртуальный коммутатор.

Итак. УТМ установлен. Доступ в него есть. Лицензия (демо) получена. Кстати, лицензию не сложно получить. она выписывается автоматически в личном кабинете Айдеко. В этом большой плюс разработчикам из Екатеринбурга. Не надо обращаться к менеджеру.

Настройки Fortigate

  1. создаем на интерфейсе Vlan. В моем случае это Vlan 500
  2. настраиваем на нем DHCP что бы он нам раздавал адреса клиентам, но в качестве шлюза ставим IP адрес интерфейса Vlan 500 на УТМ. скрины ниже
задаем Vlan, прикрепляем его на порт. Задаем IP адрес интерфейса. Настраиваем DHCP (в качестве шлюза - IP адрес UTM)
задаем Vlan, прикрепляем его на порт. Задаем IP адрес интерфейса. Настраиваем DHCP (в качестве шлюза - IP адрес UTM)
Настройки на UTM. Добавляем интерфейс Vlan500. Задаем ему адрес, который потом указываем в качестве шлюза на фортигейте. 
Настройки на UTM. Добавляем интерфейс Vlan500. Задаем ему адрес, который потом указываем в качестве шлюза на фортигейте. 

Таким образом мы заставляем клиентов ходить в интернет через UTM Айдеко.

так клиенты получают DHCP от фортигейта с интерфейса Vlan500
так клиенты получают DHCP от фортигейта с интерфейса Vlan500

Далее. нам необходимо настроить маршрутизацию. У нас же много разных сетей и надо что бы они были все доступны клиентам.

идем в раздел маршрутизация в УТМ

используется много сетей. есть сети по 24 маске, а есть огромная сеть, которая тоже распределена на множество Vlan (сеть 172.0.0.0/8). т.е. мы добавили в сеть назначения все наши сети и передаем их через шлюз, который служит интерфейсом на фортике Vlan500
используется много сетей. есть сети по 24 маске, а есть огромная сеть, которая тоже распределена на множество Vlan (сеть 172.0.0.0/8). т.е. мы добавили в сеть назначения все наши сети и передаем их через шлюз, который служит интерфейсом на фортике Vlan500
Так же нам необходимо настроить обратный маршрут на фортигейте. В Static Routes добавляем всю нашу сеть 172.0.0.0/8 через шлюз (интерфейс УТМ Айдеко)
Так же нам необходимо настроить обратный маршрут на фортигейте. В Static Routes добавляем всю нашу сеть 172.0.0.0/8 через шлюз (интерфейс УТМ Айдеко)

Таким образом все наши клиенты видят все наши сети, а так же наши DNS сервера

теперь осталось перевести клиентов в нужный нам Vlan 500

в моем случае у меня на портах настроен еще голосовой Vlan, а так же port securyty.
в моем случае у меня на портах настроен еще голосовой Vlan, а так же port securyty.

В целом настройка связи между УТМ Айдеко и Fortigate завершена

будут какие либо вопросы, пишите.