VPN Site-to-Site giữa Fortigate và Checkpoint R81

CẤU HÌNH VPN SITE TO SITE

FORTIGATE VÀ CHECKPOINT FIREWALL

Thông số VPN:

Cấu hình bên checkpoint :

Tương tự bài này:

https://hainguyenit.edubit.vn/blog/cau-hinh-ipsec-s2s-giua-cisco-va-checkpoint-r81

Cấu hình bên FGT :

Do trong web gui của FGT không có chỗ chọn checkpoint nên ta chọn Cisco vẫn được.

Sau đó vào CLI của FGT khai báo phần mã hóa và hash theo quy hoạch bên trên:

PHA 1:

config vpn ipsec phase1-interface

    edit "to-cpoint"

        set proposal des-md5 des-sha1

        set dhgrp 2

PHA 2:

config vpn ipsec phase2-interface

    edit "to-cpoint"

    set proposal des-sha256

    set pfs enable

    set dhgrp 2

Tiếp theo vào tunnel để BringUp tunnel

Kết quả UP là được:

CHECK LẠI:

Ping giữa 2 LAN

LAN FGT sang LAN Checkpoint:

CHECKPOINT SANG FGT:

CHECKLOG TRÊN CHECKPOINT: không thấy drop là OK

Link tải Solarwind NTA: https://file.unica.vn/storage/3ed0f159b311e7c68bb73578666d93bb3185bb24/solarwinds-orion-nta-eval.rar