FORTINET : FortiGate 60C

Transcription

1 FORTINET : FortiGate 60C Présentation : Le FortiGate 60C est créé par Fortinet. C'est un routeur/pare-feu permettant de sécuriser un minimum les réseau informatique. Le Fortigate est plutôt simple d'utilisation car il est paramétrable par interface Web. Son principale avantage est son nombre d'interface, en effet le fortinet a 5 interfaces en mode switch (une interface «internal» composé de 5 ports) ou en mode interfaces (5 interfaces réseau configurables), il a aussi deux interfaces WAN (1 et 2) ainsi qu'un port DMZ (zone démilitarisé). Les différents ports : Pour l'allumer il suffit de le brancher via le port alimentation et de brancher son PC sur le port internal 1. Initialement, si votre routeur fortinet a la configuration par défaut, alors l'adresse ip du port internal 1 est vous devrez changer l'adresse ip de votre PC (par exemple : /24) Quand vous aurez une adresse ip correcte vous pourrez ouvrir votre navigateur web et aller à l'adresse : et normalement cette fenêtre doit apparaître

2 le login est admin et il n'y pas de mot de passe Une fois connecté, nous allons mettre l'interface en français nous allons séparer les interfaces internal car, de base, elles sont en mode switch. Je précise aussi que je suis en version et qu'il peut y avoir certains changement notamment pour changer le mode de l'interface internal Pour voir la version de son routeur :

3 comparé à moi, vous ne verrez qu'une seule interface internal car j'ai déjà modifier le mode Mais vous aurez à peu près cela, Vous allez faire clic droit sur votre interface internal et cliquer sur change mode et logiquement vous aurez 5 interfaces internal comme moi. Avant quelconque paramétrages, nous allons faire une phase papier (très importantes) Premièrement il est important de faire un schéma réseau en format papier ou numérique puis de faire une table de routage papier du firewall, ainsi qu'une table de NAT et les règles de filtrages. Ces étapes sur papiers sont pénibles mais aide à avoir une meilleur vision d'ensemble et évite de faire n'importe quoi.

4 Nous allons, pour chaque interfaces, mettre une ip sélectionner votre interface et «edit» vous irez sur cette fenêtre Pour le mode d'adressage il est important de mettre en manuel sauf pour le WAN1 qui sera en DHCP car pour ma part il représente le lien entre la box fourni par mon FAI et mon fortinet. Mais après c'est selon votre réseau Si vous avez mis manuel il faut renseigner l'adresse ip et le masque Vous ferez ça pour toutes les interfaces dont vous vous servez. Pour le routage : Les routes dynamique sont déjà présentent de base c'est ce qui est directement relié au routeur Il faut bien entendu ajouter les routes statique. Ici, j'ai juste une route statique pour les autres adresses (ex : ) Pour créer une route statique, nous devons :

5 Ici vous rentrerez la plage ip voulu (l'adresse / représente la route par défaut) Dans interface, vous sélectionnez l'interface par laquelle la plage IP est connecté Pour la passerelle, il faut mettre si la plage IP est juste derrière le routeur et ne passe pas par un routeur intermédiaire. Sinon si vous passez par un routeur intermédiaire comme ici dans l'exemple alors il faudra mettre comme passerelle l'interface du prochain routeur donc ici port1. Vous pouvez confirmer en appuyant sur OK. Vous pouvez maintenant voir votre table de routage

6 On peut maintenant passer au filtrage : voici une table de filtrage fini Pour créer une nouvelle règle de filtrage, nous allons appuyer sur Create New situé en haut. Incoming Interface représente l'ip source outgoing Interface représente l'ip de destination horaire désigne les horaires... Service représente les services autorisés

7 Action représente le fait de refusez ou acceptez voici un exemple : Ici j'autorise mes interfaces internal à aller sur le WAN1. J'autorise donc mes interfaces internal à accéder au web seulement pour les services HTTP et HTTPS tout le temps On oublie pas d'activer le NAT! Ne touchez à rien en dessous et vous pouvez valider. Une fois vos règles faites vous aurez un résultat ressemblant à ça : 1 J'autorise l'accès internet aux interfaces internal et wan2

8 2 Les interfaces internal 1 et 2 ont accès à toutes les interfaces internal 3 L'interface internal3 n'a accès qu'aux interfaces internal 3 et 4 4 L'interface internal4 a accès à toutes les interfaces internal 5 Je bloque tout Ici j'aurai pu simplifier les règles en fusionnant par exemple la 2 et la 4 mais j'ai préféré avoir une meilleur visibilité. Vous pouvez aussi constater que le NAT est activé à chaque règles Voila! Vous avez un fortigate 60c opérationnel. Pour plus de renseignements, contactez moi