Despliegue Firewall Fortigate en Azure desde Marketplace

Hola a tod@s,

En este post vamos a ver cómo desplegar un firewall Fortigate en Azure a través del Marketplace.

La topología que vamos a utilizar será esta:

• Accedemos al Marketplace, buscamos por fortigate y seleccionamos la opción Fortinet FortiGate Next-Generation Firewall > Crear > Single VM:

• En el despliegue del firewall sobre Básico le indicamos el grupo de recursos, la región, las credenciales de usuario, el prefijo del nombre, tipo de licencia y la versión de la imagen del Fortigate:

• Sobre Instance le indicamos el tamaño de máquina, le adjuntamos la licencia y le indicamos el nombre:

• Sobre Networking le indicamos la red virtual que vamos a utilizar y las subredes del firewall que ya configuramos en un post anterior:

• Sobre Public IP configuramos una IP pública básica y estática:

• Sobre Advanced no tocamos nada ya que no tenemos configurado FortiManager:

• Nos muestra un resumen de todas las configuraciones realizadas, comenzamos a crear la máquina:

• Como podemos ver, comienza el despliegue:

• Aquí vemos que ya ha terminado y se ha implementado correctamente:

• Ahora accedemos al grupo de recursos y clicamos sobre la máquina virtual:

• En la máquina virtual accedemos a Redes y cómo podemos ver tenemos dos interfaces de red, una es la interface WAN del Fortigate que tiene una IP privada y otra pública, y la otra es la interface LAN que solo tiene una IP privada:

• Para acceder al firewall accedemos a través de su IP pública:

• Le aplicamos un alias a sus interfaces como WAN y LAN:

• Y así nos quedaría:

• También configuramos el acceso a nuestro Fortigate para que lo haga a través del puerto 30443:

• Como podemos ver, ahora tenemos que acceder a través del puerto configurado:

 

Saludos y espero que os resulte de ayuda 😉