🎯 Objetivo del Laboratorio

Dominar la arquitectura de decisiones de Capa 3 y seguridad dentro de FortiOS. El participante configurará y contrastará rutas estáticas tradicionales con Políticas de Enrutamiento (PBR) para manipular de forma granular el flujo de tráfico entre dos sedes (SITE-A y SITE-B). Además, comprenderá la separación fundamental que hace el firewall entre la decisión de enrutamiento (por dónde viaja el paquete) y la política de seguridad (qué tráfico está legalmente autorizado a cruzar), asegurando la conectividad inter-sitios manteniendo la integridad de las IPs de origen.

🗺️Topología

Caso de Estudio: Desconectamos las interfaces WAN para simular 2 sectores diferentes de una misma empresa conectados directamente por medio de un enlace físico entre dos dispositivos FortiGate.

• Estado de Interfaces: Puertos WAN (PORT2 / PORT3) desconectados.
• Enlace Dedicado Inter-Sitios: Interfaz física PORT7.

⚙️ Configuración Inicial de Interfaces

Asignamos IP y nombre a nuestras interfaces en cada SITE.

1. Agregamos nombre “ADMIN”
2. Asignamos ROLE de “LAN”
3. Ingresamos la IP del puerto7 del SITE-A “172.21.0.1/30”
4. Aceptamos el PING
5. OK

En SITE-B

🔍 Diagnóstico Inicial de Conectividad

Desde el CLI del SITE-B, comprobamos la conectividad hacia la IP remota del SITE-A .