{"id":376,"date":"2025-05-14T02:54:14","date_gmt":"2025-05-14T02:54:14","guid":{"rendered":"https:\/\/womit.com.co\/?p=376"},"modified":"2025-05-14T02:54:16","modified_gmt":"2025-05-14T02:54:16","slug":"creacion-de-un-tunel-ipsec-con-equipos-fortigate-sitio-a-sitio","status":"publish","type":"post","link":"https:\/\/womit.com.co\/index.php\/2025\/05\/14\/creacion-de-un-tunel-ipsec-con-equipos-fortigate-sitio-a-sitio\/","title":{"rendered":"CREACI\u00d3N DE UN T\u00daNEL IPSEC CON EQUIPOS FORTIGATE SITIO A SITIO"},"content":{"rendered":"\n
\"\"<\/figure>\n\n\n\n

<\/p>\n\n\n\n

Los t\u00faneles IPsec se implementan cuando se necesita proteger la comunicaci\u00f3n entre dos redes o dispositivos a trav\u00e9s de una conexi\u00f3n segura y cifrada. Se utilizan com\u00fanmente en redes privadas virtuales (VPNs) para garantizar la confidencialidad, integridad y autenticidad de los datos transmitidos.<\/p>\n\n\n\n

El modo t\u00fanel de IPsec cifra todo el paquete IP, incluyendo los datos y las cabeceras, encapsul\u00e1ndolo en un nuevo paquete IP para su enrutamiento. Este m\u00e9todo es ideal para comunicaciones entre redes, como t\u00faneles seguros entre routers o conexiones de un ordenador a una red a trav\u00e9s de Internet.<\/p>\n\n\n\n

Para efectos de este post\/instructivo, haremos de cuenta que tenemos una empresa Colombiana llamada Mar Caribe<\/strong>. Mar Caribe cuenta con una sede en la ciudad de Cartagena, y otra en Barranquilla. Ambas sedes deben compartir ciertos recursos de la red y se requiere establecer conexi\u00f3n entre ellas de manera segura. Teniendo en cuenta que en ambas ubicaciones contamos con un servicio de internet y un firewall UTM Fortigate como dispositivo perimetral, procederemos con la configuraci\u00f3n para implementar un T\u00fanel entre ambas remotas. <\/p>\n\n\n\n

En este instructivo se documenta el paso a paso de la creaci\u00f3n de este t\u00fanel.<\/p>\n\n\n\n

    \n
  1. Tener a la mano la siguiente informaci\u00f3n a cada lado (UTM Fortigate de la sede en Barranquilla y UTM Fortigate de la sede en Cartagena):<\/li>\n<\/ol>\n\n\n\n
      <\/ol>\n\n\n\n
        \n
      • Ip p\u00fablica ambos extremos (WAN en cada fortigate).<\/li>\n\n\n\n
      • Tener definida una clave de seguridad que debe ser la misma en ambos extremos.<\/li>\n\n\n\n
      • Tener claro cu\u00e1les son las redes locales que interactuaran a trav\u00e9s del t\u00fanel.<\/li>\n<\/ul>\n\n\n\n
          <\/ol>\n\n\n\n

          Para la sede Cartagena, se dej\u00f3 el t\u00fanel para las redes administrativas y telefon\u00eda.<\/p>\n\n\n\n

          2. El segundo paso es ingresar a uno de los equipos. Puede ser cualquiera. En este caso ingresamos al fortigate de Cartagena. Ir al men\u00fa VPN\/TunelesIPsec\/crear nuevo<\/p>\n\n\n\n

            <\/ol>\n\n\n
            \n
            \"\"
            Imagen #1<\/em><\/figcaption><\/figure>\n<\/div>\n\n\n

            <\/p>\n\n\n

            \n
            \"\"
            Imagen #2<\/em><\/figcaption><\/figure>\n<\/div>\n\n\n

            <\/p>\n\n\n\n

            3. En la siguiente ventana colocamos un nombre para el t\u00fanel. En nuestro caso colocamos Cmar, dejamos resaltado el tipo de plantilla sitio a sitio, NAT no existe, y tipo de dispositivo Fortigate. Luego hacemos clic en siguiente.<\/p>\n\n\n

            \n
            \"\"
            Imagen #3<\/em><\/figcaption><\/figure>\n<\/div>\n\n\n

            <\/p>\n\n\n\n

            4. En la siguiente ventana, en dispositivo remoto colocamos direcci\u00f3n IP y en la direcci\u00f3n IP remota debemos colocar la IP p\u00fablica del Fortigate del otro extremo. <\/p>\n\n\n\n

              <\/ol>\n\n\n\n

              Autom\u00e1ticamente detecta la salida por la WAN. En llave compartida, colocamos la clave previamente establecida en el punto1.<\/p>\n\n\n

              \n
              \"\"
              Imagen #4<\/em><\/figcaption><\/figure>\n<\/div>\n\n\n

              <\/p>\n\n\n\n

              Luego damos clic en siguiente.<\/p>\n\n\n\n

              5. En la siguiente ventana, seleccionamos la interfaz local y las subredes locales previamente establecidas en el paso 1. Escogimos la sub red administrativa y telefon\u00eda. El sistema autom\u00e1ticamente coloca las subredes locales. En subredes remotas, colocamos el segmento IP de la red local de Barranquilla. En acceso a internet dejamos ninguno y hacemos clic en siguiente.<\/p>\n\n\n\n

                <\/ol>\n\n\n
                \n
                \"\"
                Imagen #5<\/em><\/figcaption><\/figure>\n<\/div>\n\n\n

                <\/p>\n\n\n\n

                6. En la siguiente ventana, aparece el resumen de la configuraci\u00f3n y solo damos clic en crear<\/p>\n\n\n

                \n
                \"\"
                Imagen #6<\/em><\/figcaption><\/figure>\n<\/div>\n\n\n

                <\/p>\n\n\n

                \n
                \"\"
                Imagen #7<\/em><\/figcaption><\/figure>\n<\/div>\n\n\n

                <\/p>\n\n\n\n

                7. Despu\u00e9s, ingresamos al dispositivo del otro extremo (fortigate 2), en este caso, la UTM de Barranquilla y hacemos exactamente los mismos pasos del 2 al 3 (preferiblemente colocamos otro nombre al t\u00fanel, en este caso colocamos Caribe). Luego, en el siguiente paso diligenciamos la IP de Cartagena y la clave secreta definida en el punto 1 de este instructivo que debe ser la misma que establecimos en nuestro primer t\u00fanel configurado.<\/p>\n\n\n

                \n
                \"\"
                Imagen #8<\/em><\/figcaption><\/figure>\n<\/div>\n\n\n

                <\/p>\n\n\n

                \n
                \"\"
                Imagen #9<\/em><\/figcaption><\/figure>\n<\/div>\n\n\n

                <\/p>\n\n\n

                \n
                \"\"
                Imagen #10<\/em><\/figcaption><\/figure>\n<\/div>\n\n\n

                <\/p>\n\n\n

                \n
                \"\"
                Imagen #11<\/em><\/figcaption><\/figure>\n<\/div>\n\n\n

                <\/p>\n\n\n\n

                8. El siguiente y \u00faltimo paso, es levantar el t\u00fanel. Para esto creamos un monitor por el men\u00fa Tablero de control-Dashboard\/bot\u00f3n +<\/u><\/em>\u00a0 en el buscador colocamos IPSec y seleccionamos el que aparece.<\/p>\n\n\n

                \n
                \"\"
                Imagen #15<\/em><\/figcaption><\/figure>\n<\/div>\n\n\n

                <\/p>\n\n\n\n

                En la siguiente ventamos damos ok.<\/p>\n\n\n

                \n
                \"\"
                Imagen #16<\/em><\/figcaption><\/figure>\n<\/div>\n\n\n

                <\/p>\n\n\n\n

                9. Luego observamos que en la misma ruta de dashboard, nos aparece un nuevo monitor llamado Monitor IPSec.<\/u><\/em> Ingresamos ah\u00ed y nos aparece el t\u00fanel que deseamos levantar.<\/p>\n\n\n

                \n
                \"\"
                Imagen #17<\/em><\/figcaption><\/figure>\n<\/div>\n\n\n

                <\/p>\n\n\n\n

                10. Hacemos clic derecho levantar t\u00fanel\/todos los selectores de fase 2<\/em><\/p>\n\n\n

                \n
                \"\"
                Imagen #18<\/em><\/figcaption><\/figure>\n<\/div>\n\n\n

                <\/p>\n\n\n\n

                Con esto el t\u00fanel queda operativo. Actualizamos la pantalla y nos dirigimos al men\u00fa VPN\/t\u00faneles IPSec<\/u><\/em> y ah\u00ed observamos el t\u00fanel arriba.<\/p>\n\n\n

                \n
                \"\"
                Imagen #19<\/em><\/figcaption><\/figure>\n<\/div>\n\n\n

                <\/p>\n\n\n\n

                11. Luego ingresamos al otro fortigate y miramos que en efecto tambi\u00e9n se visualice el t\u00fanel arriba.<\/p>\n\n\n

                \n
                \"\"
                Imagen #20<\/em><\/figcaption><\/figure>\n<\/div>\n\n\n

                <\/p>\n\n\n\n

                Como se puede apreciar en la imagen #20, tambi\u00e9n aparece arriba.<\/p>\n\n\n\n

                Con estos sencillos pasos, ya establecimos conexi\u00f3n entre nuestras subredes sitio a sitio.<\/strong><\/p>\n\n\n\n

                Opcionalmente, podemos crear un visor (widget) en el dashboard de nuestras UTM para tener a la vista el estado del t\u00fanel. Para esto vamos al men\u00fa Tablero de control- Dashboard\/Estado\/ agregar widget<\/u><\/em><\/p>\n\n\n\n

                Buscamos IPSec y damos clic para agregarlo.<\/p>\n\n\n\n

                Al volver al men\u00fa Estado, bajamos y observamos el widget que agregamos.<\/p>\n\n\n

                \n
                \"\"
                Imagen #23<\/em><\/figcaption><\/figure>\n<\/div>\n\n\n

                <\/p>\n\n\n\n

                Por \u00faltimo, pero no menos importante, realizamos unas pruebas de comunicaci\u00f3n de extremo a extremo. En este caso, desde la red local de Cartagena hicimos un ping a la impresora de Barranquilla e ingresamos por web a su interfaz gr\u00e1fica. Lo que nos permiti\u00f3 corroborar el correcto funcionamiento del t\u00fanel.<\/p>\n\n\n

                \n
                \"\"
                Imagen #24<\/em><\/figcaption><\/figure>\n<\/div>\n\n\n

                <\/p>\n\n\n

                \n
                \"\"
                Imagen #25<\/em><\/figcaption><\/figure>\n<\/div>\n\n\n

                <\/p>\n\n\n\n

                Espero que te haya sido \u00fatil este post. Si te gust\u00f3, d\u00e9janos tus comentarios y Comparte!<\/p>\n\n\n\n

                Por<\/strong>: Arianis Livingston Mart\u00ednez<\/p>\n\n\n\n

                <\/p>\n","protected":false},"excerpt":{"rendered":"

                Los t\u00faneles IPsec se implementan cuando se necesita proteger la comunicaci\u00f3n entre dos redes o dispositivos a trav\u00e9s de una conexi\u00f3n segura y cifrada. Se utilizan com\u00fanmente en redes privadas virtuales (VPNs) para garantizar la confidencialidad, integridad y autenticidad de los datos transmitidos. El modo t\u00fanel de IPsec cifra todo el paquete IP, incluyendo los […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,1],"tags":[],"class_list":["post-376","post","type-post","status-publish","format-standard","hentry","category-redes","category-seguridad-informatica"],"_links":{"self":[{"href":"https:\/\/womit.com.co\/index.php\/wp-json\/wp\/v2\/posts\/376","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/womit.com.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/womit.com.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/womit.com.co\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/womit.com.co\/index.php\/wp-json\/wp\/v2\/comments?post=376"}],"version-history":[{"count":8,"href":"https:\/\/womit.com.co\/index.php\/wp-json\/wp\/v2\/posts\/376\/revisions"}],"predecessor-version":[{"id":406,"href":"https:\/\/womit.com.co\/index.php\/wp-json\/wp\/v2\/posts\/376\/revisions\/406"}],"wp:attachment":[{"href":"https:\/\/womit.com.co\/index.php\/wp-json\/wp\/v2\/media?parent=376"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/womit.com.co\/index.php\/wp-json\/wp\/v2\/categories?post=376"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/womit.com.co\/index.php\/wp-json\/wp\/v2\/tags?post=376"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}