Tutoriales, documentos, artículos, videos de ayuda sobre configuraciones específicas y puntuales de equipos Fortinet

Empresa líder a nivel mundial en innovación de Seguridad Informática, destinada a grandes y pequeñas empresas. Cuenta con las soluciones más altas en rendimiento para asegurar, simplificar y optimizar su infraestructura IT. Su amplia línea de productos abarca gran cantidad de áreas para ayudar al cuidado y protección de su empresa.­ La solución Fortinet se compone de equipos físicos y virtuales que ofrecen una amplia gama de funciones de seguridad y de red, incluyendo Firewall, VPN, Anti-Malware, Intrusion Prevention, Application Control, Web Filter, Antispam, Data Leak Prevention, WAN Accelerator y Wifi Controller, entre otros

Como configurar interfaz de Fortinet Fortigate con IP de fábrica

Después de hacer un upgrade de firmware o si formateamos el equipo, necesitamos saber que IP viene por defecto y nuestro equipo deberá tener una IP del rango que tiene el fortigate, también vamos a necesitar saber el usuario y clave para poder ingresar a configurarlo.

fortigate Continue reading “Como configurar interfaz de Fortinet Fortigate con IP de fábrica” »

fortigate900-600

FortiGate 900-600 Series

fortigate900-600

 

FortiGate 900 – 600 son los dispositivos de la serie que ofrecen hasta 52 Gbps de rendimiento de firewall, además de múltiples puertos 10 GE integrados. Esta combinación ofrece una solución ideal como un cortafuegos de segmentación interna, así como un servidor de seguridad perimetral. Proporciona velocidades de seguridad de alto nivel para proteger las partes específicas de la red interna.

Ver más características:

FortiGate 600C: Características y beneficios

fortinet60e

Fortigate 90-60 Series: Nuevo FortiGate 60E, la más rápida y segura plataforma de firewall empresarial

Fotigate 60E es el nuevo rey de los servidores de seguridad para Empresas.
fortinet60eEl compromiso de Fortinet para la seguridad y el rendimiento de la innovación continúa con el anuncio del nuevo sistema ASIC (en un chip) especialmente diseñada en SOC3, que acelera la serie FortiGate 60E de los firewalls para empresas.

Estos dispositivos de seguridad son los mejores en su clase, con capacidades de seguridad de red avanzadas y consolidadas que permiten a las empresas aprovechar la protección superior de la Seguridad Fortinet Tela, sin poner en peligro la creciente demanda de rendimiento que sus usuarios y dispositivos demanda.

Protección avanzada
El FortiGate 60E Appliance está diseñado específicamente para proteger a las empresas grandes o pequeñas de los ataques cibernéticos más sofisticados. No sólo ofrece cortafuegos, VPN, IPS, antivirus, visibilidad de las aplicaciones y filtrado de URL, sino también características de seguridad avanzadas, tales como inspección SSL, perfil de seguridad y zona de pruebas con  acceso en la nube.

El mejor funcionamiento de la industria
El FortiGate 60E está diseñado para proporcionar 3 Gbps de rendimiento y más de 250 Mbps. Esto los convierte en la plataforma más potente de su clase en comparación con otros fabricantes de firewall, como se muestra a continuación.

Fortigate 60e

 

Nota: promedio de la industria se calcula sobre la base de Checkpoint 730, Dell y Cisco Meraki TZ300 MX64

Redes y conectividad
El FortiGate 60E también proporciona la mejor consolidación de las funciones de red y de seguridad de la industria. Provee enrutamiento avanzado, balanceo de carga dinámico, y optimización de la WAN. También ofrece conexión inalámbrica integrada con 802.11ac, alimentación por Ethernet (PoE), y conectividad 3G / 4G. Estas capacidades permiten opciones de implementación dinámicos, como WAN definida por software (SD-WAN) sin comprometer la seguridad de la empresa.

Fortinet logo

FortiGate 80D: un equipo compacto, seguro, flexible y rentable

El Fortigate 80D es ideal para pequeños negocios a distancia, ya que ofrece seguridad de red, conectividad y alto rendimiento en un solo dispositivo.

Construido sobre la base de FortiOS 5, proporciona un conjunto integrado esencial de tecnologías de seguridad para proteger a todas las aplicaciones y datos: firewall, control de aplicaciones, protección avanzada contra amenazas, protección antibots, IPS, VPN y filtrado web; todo ésto fácil y rápido de implementar y administrar.

FG80D

Continue reading “FortiGate 80D: un equipo compacto, seguro, flexible y rentable” »

Fortinet

10. Tutorial Como configurar una red WiFi segura con Fortinet.

Fortigate aparte de todas las funcionalidades que tiene es controlador WiFi. Es decir que podemos con FortiAP agregar a la infraestructura una solución WiFi sin perder nada de la seguridad que ya tenemos hasta el momento con nuestro Firewall. La ventaja que tenemos en agregar un dispositivo de Fortinet ante otra marca es que podemos gestionarlo de una forma centralizada, esto es importantísimo cuando la implementación requiere una gran cantidad de Access Points. Tambien es importante destacar que el Fortigate va a tomar al FortiAP como una interface virtual en base a esto podemos aplicar cualquier función UTM sobre el tráfico que pase.

Fortigate reconoce cuando se conecta un FortiAP y lo único que tenemos que haces es darle autorización y configurar SSID y Password para una configuración básica.

En la sección de WiFi Controller encontramos Managed Access Points.

Managed AP

 

Una vez conectado el FortiAP nos va a figurar en este campo y solo queda presionar botón derecho sobre él y “autorizar”.
Una vez que hayamos hecho esto podemos hacer doble clic y entrar a la edición.

Edit Managed Access Point

En principio podemos cambiar el nombre del Access Point y colocar una descripción para tener una referencia más adelante.
En FortiAP OS Version nos figura que versión de firmware en el AP y la posibilidad de hacer un Upgrade. FTP Base de datos Firmwares

En Wireless settings nos permite fijar el perfil que va a usar de AP Profile (se lo definimos en WiFi Controller/Custom AP Profile) también podemos delimitar la potencia de las antenas en TX Power.

A continuación configuramos los SSID necesarios en Wifi Controller/WiFi Network/SSID

New SSID

Agregamos uno nuevo y lo configuramos.

Definimos el nombre de la interface junto con el estado y el IP que va a tener junto con qué servicios va a responder para administrar. Podemos definirle que la interface cuente con un DHCP Server independiente al de Internal con el rango al cual va a entregar y especificar Gateway o DNS Server.

Terminando la configuración definimos lo que va a figurar en el SSID y el tipo de seguridad con el Password para el acceso por Wireless. Limitamos la cantidad de clientes que se van a poder conectar si es necesario y comentamos con referencias de ayuda.

Configurando los distintos tipos de perfiles en Custom AP Profile podemos definir configuraciones más específicas como el canal en que va a trabajar la potencia y la frecuencia de la señal de cada uno de los radios.

Rogue AP: Esta función permite dar de baja radios de WiFi que no estén autorizados en el radio de cobertura de nuestro FortiAP. Es decir que inhibe la señal de un Access point que pueda generar problemas o simplemente tener internet libre para navegar en donde nosotros estamos filtrando. Esta función utiliza uno de los 2 radios del equipo.

Tutorial ZNET armado en base a Fortigate con FortiOS MR3 patch 10.  Contactenos