Configurando VLANs e Roteamento Inter-vlan em Firewall Fortigate

📚Sumário

1. Introdução
2. Configurando VLAN em um Firewall
   1. Acessando o Firewall
   2. Configurando Interfaces VLAN
   3. Configurando Políticas de Firewall
3. Comunicação entre VLANs
   1. Permitindo tráfego de uma VLAN para a Internet
   2. Permitindo comunicação entre VLANs
   3. Política Deny Implicita
4. Conclusão

🔒 Configurando VLAN em um Firewall

A configuração de VLANs em um firewall é um processo essencial para segmentar sua rede em ambientes virtuais isolados. Neste artigo, vamos passar por todos os passos necessários para configurar corretamente as VLANs em um firewall de última geração.

🖥️ Acessando o Firewall

Antes de começarmos a configurar as VLANs, é importante efetuarmos o login no firewall. Certifique-se de que o firewall esteja devidamente pré-configurado com as interfaces necessárias e os objetos de política para as interfaces.

🎛️ Configurando Interfaces VLAN

Existem várias maneiras de configurar as VLANs em um firewall, mas uma das mais interessantes é a configuração de subinterfaces VLAN em uma interface física específica. Vamos explorar esse método.

1. Acesse a configuração da interface LAN do firewall.
2. Remova o endereço IP atualmente atribuído à interface LAN.
3. Crie uma nova subinterface VLAN e atribua um nome relevante, como "VLAN Contabilidade".
4. Defina o ID da VLAN como 5.
5. Atribua um novo endereço IP à subinterface, como 192.168.183.254/24.
6. Habilite os serviços necessários, como ping e acesso HTTPS.
7. Configure o servidor DHCP para fornecer endereços IP para dispositivos dentro da VLAN.
8. Salve as configurações.

Repita essas etapas para cada VLAN que você deseja configurar. Lembre-se de que essa é uma abordagem simples para ambientes de teste e avaliação. Em cenários de produção, é recomendável utilizar a versão licenciada do firewall para permitir a criação de mais de três interfaces.

🚀 Configurando Políticas de Firewall

Após configurar as VLANs, é necessário criar políticas de firewall para permitir o tráfego entre as VLANs e para a Internet.

1. Crie uma política de firewall permitindo o tráfego da VLAN Contabilidade para a Internet. Defina a origem como VLAN Contabilidade e o destino como "Qualquer". Use o serviço "HTTP" ou "Todos os serviços" para permitir acesso à Internet.
2. Crie uma política de firewall permitindo o tráfego da rede LAN para a VLAN Contabilidade. Defina a origem como LAN e o destino como VLAN Contabilidade. Novamente, utilize o serviço apropriado, como HTTP ou todos os serviços necessários.
3. Configure as políticas de acordo com suas necessidades, habilitando ou desabilitando recursos de segurança, como antivírus, filtro de DNS ou IDS.

Lembre-se de que as políticas de firewall seguem uma ordem. As políticas são processadas de cima para baixo, e a primeira regra que corresponder ao tráfego será aplicada. Ao final, adicione uma política Deny Implicita para negar qualquer tráfego que não corresponda a nenhuma das políticas anteriores.

🌐 Comunicação entre VLANs

Após configurar as VLANs e as políticas de firewall, você pode estabelecer a comunicação entre as VLANs de acordo com suas necessidades.

🌍 Permitindo tráfego de uma VLAN para a Internet

Para permitir que dispositivos em uma VLAN acessem a Internet, é necessário criar uma política de firewall que permita o tráfego da VLAN para a interface de saída para a Internet.

🌐 Permitindo comunicação entre VLANs

Se você precisar permitir a comunicação entre VLANs específicas, é necessário criar uma política de firewall que permita o tráfego entre as VLANs. Lembre-se de definir corretamente a origem e o destino para cada VLAN.

🚫 Política Deny Implicita

A política Deny Implicita é uma regra que nega qualquer tráfego que não seja explicitamente permitido pelas políticas de firewall anteriores. Essa política é essencial para garantir que apenas o tráfego autorizado seja permitido na rede.

📝 Conclusão

A configuração de VLANs em um firewall é uma prática fundamental para garantir a segurança e o isolamento das redes em um ambiente corporativo. Neste artigo, exploramos os passos necessários para configurar VLANs em um firewall de última geração, permitindo a comunicação entre VLANs e estabelecendo políticas de firewall adequadas.

Agora que você sabe como configurar VLANs em um firewall, aproveite os benefícios dessa prática em seu ambiente de rede. Se tiver alguma dúvida ou comentário, não hesite em compartilhá-los conosco!