Fortigate | SD-WAN vs Non SD-WAN - IPSec Site to Site - VPN

 Topologi

Setinganya mengacu pad Link ini. https://imcbatam.blogspot.com/2024/11/fortigate-sd-wan-and-ipsec-site-to-site.html

Forti FW-FG-03 Site-C (non SD-WAN).
Seting IP add Interface dan DNS

2. Setting default-route to internet

3. Firewall Policy. Allow Access dari LAN to Internet

4.  Seting VPN IPSec Tunnels.
VPN1-to-Site-B1

VPN1-to-Site-B2

Maka hasilnya seperti berikut:

 

5. Routing dari Site-C to Site-B

6. Firewall Polciy. Allwo Access dari SiteC ke SIteB, dan dari SiteB ke SiteC

Seting  FW-FG-02 Site-B
1. Seting IPSec Tunnel untuk koneksi VPN ke Site-C1. VPN >> IPSec Tunne >> VPN Setup >> Custum
VPN1-to-Site-C1

VPN1-to-Site-C2

2. Routing dari SiteB to Site- C


















3. Firewall Policy. Untuk memberi akses dari akses SIteB to Site-C dan sebaliknya.

Done...

Berbagi :