Como configurar Route Map no Firewall Fortigate

Uma Route-Map é uma opção altamente eficaz e versátil utilizada para controlar e direcionar o tráfego de rede de forma eficiente.

O Route-Map permite que você defina regras específicas e personalizadas para o encaminhamento do tráfego, levando em consideração diversos critérios como origem, destino, protocolo, porta, qualidade de serviço (QoS) e até mesmo horários específicos. Ao estabelecer essas condições detalhadas, os administradores de rede podem otimizar o fluxo de dados, garantir maior segurança e melhorar o desempenho da rede, atendendo às necessidades específicas da infraestrutura e dos serviços em execução. Essa abordagem refinada e flexível oferecida pelas Route-Maps torna-se essencial para lidar com ambientes de rede complexos e dinâmicos.

Aqui estão algumas razões pelas quais o uso de um Route-Map é importante:

• Controle do tráfego: O Route-Map permite que você tenha um controle preciso sobre como o tráfego de rede é roteado. Você pode criar regras personalizadas para determinar quais pacotes de dados são permitidos ou bloqueados, bem como definir a prioridade de encaminhamento para diferentes tipos de tráfego.

• Segurança aprimorada: Com um Route-Map, você pode aplicar políticas de segurança específicas para proteger sua rede. Por exemplo, você pode configurar regras para bloquear o acesso de determinados endereços IP ou faixas de IP suspeitas, protegendo sua rede contra ameaças externas.

• Em resumo, o uso de um Route-Map no firewall Fortigate é importante porque ele permite que você tenha controle, segurança, otimização de desempenho e flexibilidade na administração da sua rede. Ele é uma ferramenta poderosa para garantir o funcionamento adequado e seguro dos seus sistemas de rede.

LAB “ Configurando Route-Map Fortigate  Objetivos:

• Configurar FGT-2

• Criar Route-Map

• Aplicar Route-Map no BGP

• Validações

Topologia: Route-Map Os dois firewalls Fortigate estão realizando o anúncio da mesma rede LAN. Dessa forma, o tráfego do RT-1 pode sair ou entrar tanto pelo Link-1 (FTG-1) quanto pelo Link-2 (FGT-2), deixando o tráfego assimétrico. Com isso, pode impactar na performance da rede. Para resolver esse problema, nós vamos controlar por qual link o tráfego vai sair e entrar. Para realizar esse controle, vamos utilizar a Route-Map. A configuração de route-map será aplicada no firewall fortigate FGT-2 Acessando FGT-2

1. Acesse o FGT-2 pela console

2. Clique com botão direito em cima do FGT-2

3. Selecione Console, conforme a imagem:

Agora vamos realizar a configuração da route-map no FGT-2, para isso execute os seguintes comandos config router route-map ð?¡º modo de configuração da route-map edit "SAIDA-BKP" ð?¡º Nome da route-map config rule ð?¡º modo de configuração de regra edit 1 ð?¡º Regra 1 set set-aspath "65000" "650001" ð?¡º Associando 2 “AS", Aqui será o mesmo que 2 saltos unset set-ip-nexthop unset set-ip6-nexthop unset set-ip6-nexthop-local unset set-originator-id next end Após criar a route-map vamos aplicar lá no BGP para que todo anúncio realizado pelo BGP saia com 2 saltos á mais dessa forma todo tráfego originado no RT-1 vai preferir descer pelo link-1(FGT-1), então execute os seguintes comandos: config router bgp ð?¡ºModo de configuração de BGP set as 65000 ð?¡º “AS" local config neighbor ð?¡º Modo de configuração do neighbor edit "2.2.2.1" ð?¡º Neighbor, é o IP do RT-1 set soft-reconfiguration enable set remote-as 26001 ð?¡º “AS" do RT-1 set route-map-out "SAIDA-BKP" ð?¡º Route-Map aplicada next end Agora que concluímos a configuração, vamos executar o comando execute router clear bgp all para reiniciar o BGP, e na sequência vamos acessar o RT-1 para vermos se ele está recebendo as rotas do FGT-2 com os 2  “AS" aplicados. Validação das Rotas recebidas no RT-1 Aqui no RT-1 podemos ver o antes e depois de aplicarmos a configuração Antes de aplicarmos a configuração: Depois de Aplicarmos a configuração: Para um melhor entendimento do laboratório acompanhe o passo a passo do vídeo no Youtube e muitos outros conteúdos técnicos através do do canal: https://www.youtube.com/watch?v=naUzjluEjkg&t=23s