Fortigate – Ruijie IPSec VPN Kurulumu

Bu yazımızda Ruijie Firewall ile Fortigate Firewall arasında IPSec VPN bağlantısının nasıl yapılacağından bahsettik. Kurulumun ilk adımlarını Ruijie Firewall ile gerçekleştireceğiz. Firewallun arayüzüne giriş yaptıktan sonra “Network” ardından “IPsec VPN” bölümüne gelerek “Custom Tunnel” sonrasında Create butonuna basıyoruz. Fortigate - Ruijie IPSec VPN Kurulumu Tunnel Name belirleyerek, Tunnel Interface kısmından “Add Tunnel Interface” bölümüne tıklıyoruz. Fortigate - Ruijie IPSec VPN Kurulumu Bir Interface Name belirleyerek, “Add Security Zone” butonuna basıyoruz. Fortigate - Ruijie IPSec VPN Kurulumu Security Zone Name Belirleyip Confirm butonuna basıp Save diyoruz. Fortigate - Ruijie IPSec VPN Kurulumu   Aşağıda bulunan görseldeki gibi “Peer Address” alanına IPSec Vpn yapacağımız Firewall’un dış ip adresini girip, Preshared Key belirleyerek  Next butonuna basıyoruz.   Fortigate - Ruijie IPSec VPN Kurulumu Create butonuna basarak Proxy Mode olarak “Subnet-to-Subnet”i seçip, Local ve Remote LAN IP bilgilerinin girişini sağlıyoruz. Fortigate - Ruijie IPSec VPN Kurulumu Next butonuna bastıktan sonra IKE Version olarak IKEv1’i seçip, Encryption Algorithm ve Verification Algorithmlerimizi belirleyip, DH Group’u GROUP5 ve GROUP14 olarak aşağıya doğru ilerliyoruz. Fortigate - Ruijie IPSec VPN Kurulumu IPsec Parameter alanımızda “Encrypiton ve Verification Algorithm” seçeneklerini görseldeki gibi ayarlarayarak, “Perfact Forward Secrecy” seçeneğini işaretleyerek DH Group5 ‘i seçiyoruz. Finish butonuna basarak IPsec VPN yapılandırmamızı tamamlıyoruz. Fortigate - Ruijie IPSec VPN Kurulumu Networklerin haberleşmesi için öncelikle Static Route eklememiz gerekmektedir. Network -> Static Routing bölümüne gelerek Create butonuna basıyoruz. Dest. IP olarak “Remote Local IP” adresini girerek, Interface bölümünde oluşturduğumuz IPSec’i seçiyoruz. Fortigate - Ruijie IPSec VPN Kurulumu İkinci bir static route ekleyerek, Dest. IP adresini aynı şekilde girip, Interface olarak NULL0’ı seçtikten sonra Priority’yi 254 olarak ayarlayıp Save butonuna basıyoruz. Fortigate - Ruijie IPSec VPN Kurulumu   Ruijie tarafında son olarak Security Policy eklememiz gerekiyor. Bunun için Policy -> Security Policy bölümüne gelerek Create butonuna basıyoruz. Fortigate - Ruijie IPSec VPN Kurulumu Sırasıyla Src. Security Zone, Src. Address, Dest. Security Zone, Dest. Address alanlarını aşağıdaki görsellerdeki gibi dolduruyoruz. Fortigate - Ruijie IPSec VPN Kurulumu   Fortigate - Ruijie IPSec VPN Kurulumu Fortigate - Ruijie IPSec VPN Kurulumu Fortigate - Ruijie IPSec VPN Kurulumu Fortigate - Ruijie IPSec VPN Kurulumu Fortigate - Ruijie IPSec VPN Kurulumu   Fortigate - Ruijie IPSec VPN Kurulumu Aynı kuralın Source ve Destination kısımları tam tersi yönde olacak şekilde 2. bir kural oluşturuyoruz. Fortigate - Ruijie IPSec VPN Kurulumu Ruijie tarafında yapacağımız işlemler bu kadar. Fortigate Firewall tarafındaki kuruluma geçebiliriz.   VPN -> IPsec Wizard bölümüne gelerek Create butonuna basıp Custom seçeneğini seçerek Next’e tıklıyoruz. Fortigate - Ruijie IPSec VPN Kurulumu Aşağıdaki görseldeki gibi IP Address alanına Ruijie Firewall’un Dış IP adresini girip, Interface olarak WAN hattımızı seçiyoruz. Fortigate - Ruijie IPSec VPN Kurulumu Ruijie tarafında girdiğimiz Pre-shared Key’in aynısını bu alanda da yazıyoruz. Phase 1 Propasal kısmındaki Encryption ve Authentication ayarlarını yaparak Diffie-Hellman Groups’ta Ruijie’de seçtiğimiz gibi 14 ve 5’i seçip Phase 2’ye geçiyoruz. Fortigate - Ruijie IPSec VPN Kurulumu Local Address ve Remote Address alanında Named Address’i seçerek  Address  oluşturabilir ya da direkt olarak ilgili Subnetleri girebilirsiniz. Encryption ve Authentication ayarlarını aynı şekilde girdikten sonra Diffie-Hellman Group’u 5 olarak işaretleyip OK butonuna basıyoruz. Fortigate - Ruijie IPSec VPN Kurulumu IPsec Vpn’i oluşturduktan sonra Fortigate üzerinde de Static Routes oluşturmamız gerekmektedir. Network -> Static Routes’a gelerek Create New butonuna basıyoruz. Interface alanında ilgili subnet’i ya da Named Address seçeneğini seçerek oluşturduğumuz adresi girip, Interface olarak IPSecVpn’i seçiyoruz ve OK butonuna basıyoruz. Fortigate - Ruijie IPSec VPN Kurulumu Aynı Static Route’u oluşturup, Interface olarak Blackhole’u seçip, Administrative Distance’i 254 ayarlayarak OK butonuna basıyoruz. Fortigate - Ruijie IPSec VPN Kurulumu Son olarak erişim sağlayabilmesi için Firewall Policy oluşturmamız gerekmektedir. Policy&Objects -> Firewall Policy alanına gelerek Create New butonuna basıp, Firewall Policy oluşturuyoruz. Aşağıdaki görselde bulunan alanları sırayla seçiyoruz. Fortigate - Ruijie IPSec VPN Kurulumu Fortigate - Ruijie IPSec VPN Kurulumu Fortigate - Ruijie IPSec VPN Kurulumu Source ve Destinationı seçtikten sonra Service’i ALL, NAT’ı Disable olarak seçip OK butonuna basıyoruz. Fortigate - Ruijie IPSec VPN Kurulumu Oluşturduğumuz Policy üzerinde mouse ile sağ butona basarak “Create reverse policy” yi seçiyoruz. Fortigate - Ruijie IPSec VPN Kurulumu   Otomatik olarak oluşturulan Policy’nin içerisine girip, isim belirliyoruz ve Status’u Enable olarak işaretleyip OK butona basıyoruz.   Fortigate - Ruijie IPSec VPN Kurulumu Fortigate tarafında yapacağımız işlemler bu kadardır. Son olarak IPSec’in durumunu ve erişimini kontrol ediyoruz. Fortigate - Ruijie IPSec VPN Kurulumu IPSec VPN’i başarılı bir şekilde oluşturduk. Videolu anlatımımıza aşağıdaki linkten ulaşabilirsiniz.   Farklı kurulumlar için websitemizi ya da youtube sayfamızı inceleyebilirsiniz. Sorularınız için destek@mikronbilgisayar.com e-mail adresi üzerinden bizlerle iletişime geçebilirsiniz.

AHMETCAN KUŞ