Belajar fortigate point to point dengan VmWare

bahan bahan yang di perlukan adalah
-Vmware versi berapa saja (download di sini)
-internet (untuk mendapatkan akses internet di sini saya gunakan dhcp dari wifi )
-windows xp/7 (di sini saya menggunakan windows 7 )
-fotigate Vm ,(download di sini)

langsung aja buka vm ware di sini saya sudah install windows 7

import fortigate vm

edit virtual machine fortigate

processor menjadi 1  karena hanya  virtual saja

network Adapter 1 menjadi bridge karena dhcp 

network Adapter 2 menjadi host only karena static

network adapter 3 dan 4 di non aktifkan lalu ok

jalankan vm fortigatenya lalu login dengan admin langsung enter tidak pake password

masuk ke system global fortigate,dan set admintimeout 60 gunanya untuk berapa lama sleep atau reset selama login ,disini saya gunakan waktu 60 menit jadi sehabis 60 menit saya akan login lagi

#config system global

#set admintimeout 60

#end

Masuk ke interface dengan edit port 1 dan set mode dhcp karena untuk mendapatkan ip public di sini saya menggunakan wifi di kantor

#config system interface

#edit port1

#set mode dhcp

Set alias internet untuk menamai kalau port 1 itu internet (ip public) set allowaccess untuk mengakses

Seperti ping ssh dll

#set alias internet

#set allowaccess ping ssh telnet http https

#end

Untuk melihat ip nya ketik

#get system interface

Di situ bisa di lihat ip di port1 192.168.107.108 ,buka ip tersebut di browser untuk login gui fortigate

login dengan user admin tanpa password ,langsung enter

masuk ke tab network-interface lalu create new zone yaitu untuk membuat zona di port1 dengan nama internet

Buat zone dengan nama internet dan centang port 1 lalu ok

Lalu buka windows sebagai user untuk mendapatkan internet di sini saya sudah install windows 7 di vm ware ,bebas bisa xp,windows 8

Tambahkan ipv4 di windows seperti biasa di control panel ,192.168.10.2 subnet 255.255.255.252 karena /30  gateway 192.168.10.1

Lalu masuk ke gui fortigate lagi tambahkan zone lagi untuk port2 sama seperti tadi caranya masuk ke network-interface-create new zone dan namakan pc lalu ok

Masuk kembali ke cli fortigate kali ini setting ip static untuk pc di port 2

#config system interface

#edit port2

#set mode static

#set ip 192.168.10.1/30 (ip gateway)

#set alias pc

#set allowaccess ping ssh telnet http https

#end

Masuk lagi ke gui fortigate klik ipv4 di bar policy & object lalu create new

Lalu ikuti seperti ini

Incoming interface :pc

Source address : all

Outgoing interface: internet

Destination : all

Schedule: always

Service : all

Nat : on

Setelah itu klik ok

Ok sudah hampir selesai,sekarang tinggal cek konektifitas dengan ping oh ya kalau di fortigate pingnya pake exe( execute )

1.       ping fortigate ke internet

 ping fortigate ke pc

ping pc ke internet

baik sekian dlu belajar dasar konfigurasi fortigate point to point dengan virtual machine (vmware)

:)

Posted in: firewall,Fortigate,Networking