Publicar Servicios En Fortinet 30D (Servidores de Correo ó NVRs)

Publicar Servicios En Fortinet 30D.

En este post les explicare como publicar nuestros servicios en un equipo Fortinet 30D con IOS 5.2.3.

Si intentamos conectarnos a cualquier servicio dentro de nustra red local por cualquier puerto, es decir tengo un servidor WEB por el puerto "80" TCP, y deseamos conectarnos por medio de nuestra IP publica es necesario realizar los siguiente.

1.- Necesitamos crear un servidor virtual, para esto seguimos estos pasos dentro de Fortinet.

- Firewall

-- Virtual IP

--- Create New

En "NAME" colocamos un nombre con el cual identificaremos nuestro servicio, por ejemplo "WEB_SERVER"

En "EXTERNAL INTERFACE" la interface interna por la cual nos vamos a conectar, OJO, en el 30D no tenemos interface WAN1 ni WAN2, solo WAN, obviamente y por ende seleccionaremos esta ultima.

En varios FORTINET, tenemos la opción de habilitar o deshabilitar el "STATIC NAT", en el FORTINET 30D viene activado por default.

En "EXTERNAL IP ADDRESS/RANGE" colocamos la IP publica de nuestra WAN.

En "MAPPED IP ADDRESS/RANGE", colocamos la dirección IP del servidor que queremos publicar.

Habilitamos "PORT FORDWARDING".

En tipo de protocolo, seleccionamos el protocolo que utilizara nuestro servicio ya se TCP o UDP, segun nuestras necesidades.

En "EXTERNAL SERVICE PORT", es el puerto por el cual conocerán a nuestro servidor desde internet ejemplo: 201.X.X.X.X:puerto este puerto se coloca en ambos campos.

En "MAP TO PORT" se coloca el puerto por el cual se conectara internamente, en este se debe colocar el puerto que utilizara realmente nuestro server, recordemos que, queremos que nuestro servidor se conosca en internet por un puerto de acceso pero localmente debemos colocar el real.

Seguido de esto damos "OK"

Ahora y la parte importante de este post y para que funcione nuestro servicio es necesario crear una politica en el FIREWALL

Para esto accedemos a:

- FIREWALL

-- POLICY

--- CREATE NEW

En la parte origen “Source”, seleccionamos desde que interfaz nos entrará el tráfico.

En “Interface/Zone”, y en “Address Name” ponemos “all”.

En el destino, a donde van las conexiones, pues donde este nuestro servidor, lo normal o “DMZ o Internal o lan”, 

En “Addess Name” seleccionamos la Virtual IP que nos hemos creado en el paso anterior.

En “Schedule” “always”; en Service el puerto que vamos a usar  si no sale aquí nuestro puerto o servicio, tenemos que crearlo en “Firewall” > “Service” y asignarle un nombre y un puerto); en “Action” “ACCEPT” para que acepte este tipo de conexiones y dando a “OK” esto ya nos funcionará.

En caso que no sepamos que servicio utilizaremos colocamos "ALL".