{"id":9734,"date":"2024-05-29T11:00:05","date_gmt":"2024-05-29T09:00:05","guid":{"rendered":"https:\/\/geko.cloud\/?p=9734"},"modified":"2024-05-29T11:20:23","modified_gmt":"2024-05-29T09:20:23","slug":"guia-de-implementacion-de-fortigate-en-aws","status":"publish","type":"post","link":"https:\/\/geko.cloud\/es\/guia-de-implementacion-de-fortigate-en-aws\/","title":{"rendered":"Gu\u00eda de implementaci\u00f3n de FortiGate en AWS"},"content":{"rendered":"

Cada vez son m\u00e1s los clientes que nos piden ayuda en la transici\u00f3n al cloud y quieren tener conectividad entre los recursos alojados en la nube y en su CPD.<\/span><\/p>\n

Algo que les facilita mucho dicha transici\u00f3n es reutilizar el conocimiento que ya tienen con cierto software o servicios que usan on-premise, por eso es habitual que nos pidan\u00a0 mantener el mismo firewall que ya ten\u00edan en activo.\u00a0<\/span><\/p>\n

En esta ocasi\u00f3n detallaremos la implementaci\u00f3n de FortiGate como firewall de red para analizar todas las peticiones de entrada\/salida a nuestros recursos hospedados en la nube.<\/span><\/p>\n

A la hora de desplegar la m\u00e1quina virtual con el firewall, vamos a hacer uso de la imagen predefinida de Fortinet, que est\u00e1 disponible en el Marketplace de AWS. Para poder usarla, primero debemos aceptar la suscripci\u00f3n.<\/span><\/p>\n

 <\/p>\n

\"\"Fuente: AWS<\/a><\/span><\/p>\n

En el siguiente diagrama vemos la implementaci\u00f3n que vamos a utilizar para conectar y forzar el paso de todas las peticiones a trav\u00e9s de FortiGate:<\/span><\/p>\n

\"\"<\/p>\n

Fuente: AWS<\/a><\/span><\/p>\n

Mediante una implementaci\u00f3n de red Hub and Spoke con la ayuda de AWS Transit Gateway nos abstraemos del n\u00famero de VPCs y\/o entornos que pueda tener el cliente, pues todos estar\u00e1n conectados de la misma forma. Entonces es FortiGate, mediante el uso de reglas, quien posibilita o deniega la conectividad norte-sur y este-oeste.\u00a0\u00a0<\/span><\/p>\n

Usamos GateWay Load Balancer, para distribuir las peticiones entre las diferentes instancias de FortiGate, o incluso, para centralizar todas las peticiones a una \u00fanica instancia. Exponemos el GWLB con un VPC Endpoint.<\/span><\/p>\n

<\/h2>\n

 <\/p>\n

Conectividad norte-sur<\/span><\/h2>\n

A continuaci\u00f3n mostramos un esquema detallado con los distintos pasos que dar\u00e1 una petici\u00f3n para poder salir a internet:<\/span><\/p>\n

\"\"<\/p>\n