Documentación Técnica FortiGate: Conexión VPN. Cliente VPNSSL. Tunnel Mode VERSIÓN 1.0 DIRIGIDO A DIPUTACIÓN PROVINCIAL DE TERUEL USUARIOS

Transcripción

1 Documentación Técnica FortiGate: Conexión VPN. Cliente VPNSSL. Tunnel Mode VERSIÓN 1.0 DIRIGIDO A DIPUTACIÓN PROVINCIAL DE TERUEL USUARIOS

2 Datos de Control Proyecto: Sistemas Entidad de destino: Uso Interno Versión: 1.0 Fecha edición: 04/04/2016 Fichero: FortiGate_VPN.doc Autor(es): José Antonio Magallón Civera Resumen: Configuración de VPNSSL, modo túnel, En esta modalidad para el establecimiento de las VPN el cliente remoto no necesitará instalar ningún software específico en su dispositivo sino que empleará cualquier navegador. El acceso será HTTPS/SSL. Control de firmas Autor Autor Firma Nombre José Antonio Magallón Civera Cargo Ing. Telecomunicación Entidad Diputación Provincial de Teruel Fecha 04/04/2016 Revisado Revisado Firma Nombre Cargo Entidad Fecha Modificación: 04/04/2016 8:27 Página 2 de 11

3 Control de modificaciones por cambio de versión Versión Autor Descripción Fecha 1 J.A. Magallón Documentación Técnica 04/04/2016 Declaración de confidencialidad La presente documentación es propiedad de Diputación Provincial de Teruel, tiene carácter confidencial y no podrá ser objeto de reproducción total o parcial, tratamiento informático ni transmisión de ninguna forma o por cualquier medio, ya sea electrónico, mecánico, por fotocopia, registro o cualquiera otro. Asimismo, tampoco podrá ser objeto de préstamo, alquiler o cualquier forma de cesión de uso sin el permiso previo y escrito de Diputación Provincial de Teruel, titular del Copyright. El incumplimiento de las limitaciones señaladas por cualquier persona que tenga acceso a la documentación será perseguido conforme a la ley. Modificación: 04/04/2016 8:27 Página 3 de 11

4 Índice 1) Objetivo ) Ámbito de aplicación ) Documentación Instalación... 6 Modificación: 04/04/2016 8:27 Página 4 de 11

5 1) Objetivo Es objeto de esta Documentación Técnica servir de tutorial para instalar y configurar el software de creación de redes privadas virtuales (VPN s) de FortiGate. 2) Ámbito de aplicación Este documento se establece como documento de consulta técnica para cualquier usuario al que se le suministre el software de conexión VPN. 3) Documentación FortiGate permite el uso de varias modalidades de conexión. Para las entidades locales que se conecten con Diputación de Teruel se ha seleccionado la VPN SSL, modo túnel. Las implementaciones más convencionales de VPN se realizan con un cliente software que se conecta a un terminador de túneles y configura túneles IPSec. A diferencia de una VPN convencional, con VPN SSL vamos a utilizar una modalidad en la que para el establecimiento de las VPN el cliente remoto no necesitará instalar ningún software específico en su dispositivo sino que empleará cualquier navegador. El acceso será HTTPS/SSL. Figura 1: Conexión SSL VPN. Modificación: 04/04/2016 8:27 Página 5 de 11

6 3.1. Instalación El primer paso para la creación de una conexión VPN, sea del tipo que sea, va a ser acceder por HTTPS al portal VPN a través de cualquiera de las interfaces que estén habilitadas para contestar Figura 2: Portal de acceso. Allí nos logaremos con las credenciales facilitadas 1 y accederemos al portal de conexiones, donde podremos configurar las conexiones y/o descargar los clientes: Figura 3: Portal de conexiones. 1 Si no se dispone de credenciales hay que ponerse en contacto con el servicio TIC de la Diputación de Teruel. Modificación: 04/04/2016 8:27 Página 6 de 11

7 Con Fortinet las conexiones se pueden realizar mediante dos tipos de cliente: Web only mode (cliente ligero para sólo usar el navegador) Tunnel mode (cliente pesado para utilizar otras aplicaciones aparte del navegador). Para facilitar el acceso a las entidades locales se va a utilizar el modo túnel. Se trata de un cliente pesado que nos va a permitir conectarnos utilizando otras aplicaciones a parte del navegador. Para su uso accederemos al apartado Tunnel Mode. El requisito previo es tener instalado el plugin de Fortinet Fortinet SSL-VPN Client Plugin en el navegador. En el supuesto de que el plugin ya esté instalado nos mostrará algo así: Figura 4: VPN SSL, Tunnel Mode. Plugin instalado. Si no lo tenemos, como nos va a ocurrir en el primer intento de conexión, el propio portal nos advierte y nos indica cómo instalarlo. Figura 5: VPN SSL, Tunnel Mode. Plugin sin instalar. Como se indica, el plugin es obligatorio para poder hacer uso de la funcionalidad tunnel mode del cliente SSL-VPN. Modificación: 04/04/2016 8:27 Página 7 de 11

8 También se advierte que para realizar la primera instalación es obligatorio tener privilegios de administrador. Una vez instalado, cualquier usuario no administrador, con sus propios privilegios, puede lanzar las conexiones y/o actualizar el plugin. Veamos cómo realizar la primera instalación. Para ello pulsamos el enlace de instalación. Es recomendable el uso de Firefox 2. Figura 6: VPN SSL, Tunnel Mode. Enlace de instalación del plugin. Esto nos descarga un ejecutable, denominado SslvpnClient.exe, que guardaremos para su posterior ejecución: Figura 7: VPN SSL, Tunnel Mode. Cliente VPN SSL. Una vez descargado, vamos al gestor de descargas y lo ejecutamos: Figura 8: VPN SSL, Tunnel Mode. Cliente VPN SSL, instalador del plugin. 2 En caso de usar otro navegador, se recomienda Internet Explorer ya que en Chrome no funciona correctamente. Modificación: 04/04/2016 8:27 Página 8 de 11

9 Al ejecutar el FortiClient SSLVPN Installer nos va mostrando instrucciones que hay que ir siguiendo: 1) Ejecutar como administrador Figura 9: VPN SSL, Tunnel Mode. FortiClient SSLVPN Installer (1). Una vez pulsamos el Run as administrator se habilita el botón de instalación. 2) Pulsamos Install para iniciar la instalación. Figura 10: VPN SSL, Tunnel Mode. FortiClient SSLVPN Installer (2). Al hacer click en el botón se realiza la instalación del plugin. Figura 11: VPN SSL, Tunnel Mode. FortiClient SSLVPN Installer (3). Modificación: 04/04/2016 8:27 Página 9 de 11

10 A medida que avanza, se nos muestra una barra de progreso de la instalación: Figura 12: VPN SSL, Tunnel Mode. FortiClient SSLVPN Installer (4). Una vez instalado y configurado el cliente se nos muestra el mensaje Done Figura 13: VPN SSL, Tunnel Mode. FortiClient SSLVPN Installer (5). 3) Una vez se termina la instalación pulsamos Close y reiniciamos el navegador. Al volver a acceder al portal, se nos muestra el plugin de conexión en la pestaña Tunnel Mode del portal. Figura 14: VPN SSL, Tunnel Mode. Conexión DOWN. Allí podemos conectar y crear los túneles VPN pulsando el botón Connect. Al conectar el plugin nos mostrará una información similar a la siguiente: Figura 15: VPN SSL, Tunnel Mode. Conexión UP. Modificación: 04/04/2016 8:27 Página 10 de 11

11 4) Una vez conectado el túnel es posible acceder a las redes internas. Figura 16: Acceso a una IP interna. Nota: Las posibilidades de conexión en el acceso adquirido dependerán de las políticas de seguridad que se hayan configurado en el firewall. Modificación: 04/04/2016 8:27 Página 11 de 11