A configuração de BGP (Border Gateway Protocol) entre um Firewall Fortigate e um Roteador Cisco envolve algumas etapas essenciais. Primeiro, é necessário definir os endereços IP e máscaras de sub-rede para as interfaces conectadas. Em seguida, é preciso configurar os vizinhos BGP nos dispositivos, indicando os endereços IP dos roteadores vizinhos. Após isso, é necessário configurar as rotas de entrada e saída, definindo quais redes serão anunciadas e recebidas pelos dispositivos. Por fim, é importante verificar a conectividade e monitorar a troca de informações de roteamento entre os dispositivos. LAB “ Configurando BGP Fortigate ð?¡¸ ð?¡º Cisco Objetivos:

• Configurar RT-1

• Configurar FGT-1

• Configurar  FGT-2

• validações

   Topologia:

Configurando RT-1

1. Acesse o RT-1 pela console do roteador

2. Entre com o comando Enable para acessar o modo privilegiado. 

3. Entre com o comando configure terminal para entrar no modo de configuração

conforme a imagem: Configurando as interfaces do RT-1 A Interface GigabitEthernet3/0 se conecta com Internet, para configurar essa porta execute os seguintes comandos                            interface GigabitEthernet3/0       description CONECTA_WEB       ip address 192.168.122.33 255.255.255.0 A Interface GigabitEthernet1/0 se conecta com o FGT-1 conforme a topologia, para configurar essa porta execute os seguintes comandos interface GigabitEthernet1/0 description CONECTA_FGT1 ip address 1.1.1.1 255.255.255.252 A Interface GigabitEthernet2/0 se conecta com o FGT-2 conforme a topologia, para configurar essa porta execute os seguintes comandos interface GigabitEthernet2/0 description CONECTA_FGT2 ip address 2.2.2.1 255.255.255.252 Agora vamos criar 2 internces loopback“s 100 e 200, que mais tarde serão anunciadas via BGP para FGT1 e FGT2, para configurar essas interfaces e executar os seguintes comandos. interface Loopback100 description REDE-LOOP-100 ip address 100.100.100.1 255.255.255.0 interface Loopback200 description REDE-LOOP-200 ip address 200.200.200.1 255.255.255.0 Configurando protocolo BGP

1. Acesse o RT-1 

2. Entre com o comando Enable para acessar o modo privilegiado. 

3. Entre com o comando configure terminal para entrar no modo de configuração

Vamos realizar a configuração do protocolo BGP para fecharmos duas sessões BGP, uma com FGT-1 e outra com FGT-2. Para realizar essa configuração execute os seguintes comandos.  router bgp 26001  bgp log-neighbor-changes  redistribute connected  neighbor 1.1.1.2 remote-as 65000  neighbor 1.1.1.2 description CONECTA_FGT1  neighbor 1.1.1.2 allowas-in  neighbor 1.1.1.2 soft-reconfiguration inbound  neighbor 2.2.2.2 remote-as 65000  neighbor 2.2.2.2 description CONECTA_FGT2  neighbor 2.2.2.2 allowas-in  neighbor 2.2.2.2 soft-reconfiguration inbound Configurando NAT no RT-1

1. Acesse o RT-1 

2. Entre com o comando Enable para acessar o modo privilegiado. 

3. Entre com o comando configure terminal para entrar no modo de configuração

Vamos realizar a configuração do NAT para que a seja feita a tradução da rede lan que está configurada no PC1 conforme a topologia e, ela possa chegar até a Internet. Para realizar essa configuração execute os seguintes comandos. Aqui vamos criar uma access-list para identificar a rede Lan e o que for identificado por essa access-list será traduzido pelo POOL chamado acesso-web. ip access-list extended acesso-web  permit ip 1.1.1.0 0.0.0.3 any  permit ip 2.2.2.0 0.0.0.3 any  permit ip 192.168.0.0 0.0.0.255 any Aqui vamos criar o POOL chamado acesso-web com endereços válidos para tradução da rede lan.

ip nat pool acesso-web 192.168.122.33 192.168.122.33 netmask 255.255.255.0 ip nat inside source list acesso-web pool acesso-web overload Agora vamos aplicar o NAT nas interfaces do RT-1, primiera interface será a Interface GigabitEthernet1/0 que se conecta com o FGT-1, execute o comando ip nat inside Esse comando é aplicado nas interfaces internas.

interface GigabitEthernet1/0 description CONECTA_FGT1 ip address 1.1.1.1 255.255.255.252 ip nat inside negotiation auto Agora vamos aplicar o NAT na interface GigabitEthernet2/0 que se conecta com o FGT-2, execute o comando ip nat inside, esse comando é aplicado nas interfaces internas.

interface GigabitEthernet2/0 description CONECTA_FGT2 ip address 2.2.2.1 255.255.255.252 ip nat inside negotiation auto Agora vamos aplicar o NAT na interface GigabitEthernet3/0 que se conecta com a internet, execute o comando ip nat outside, esse comando é aplicado nas interfaces externas.

interface GigabitEthernet3/0 description CONECTA_WEB ip address 192.168.122.33 255.255.255.0 ip nat outside negotiation auto Configurando FGT-1

• Acesse o FGT-1 pela console do FGT-1

conforme a imagem: Configurando as interfaces do FGT-1 Vamos configurar a Interface loopback21 que mais tarde será utilizada na configuração do BGP como router-id, e será anunciada dentro do BGP para que o FGT2 receba esse ip também, para configurar essa porta execute os seguintes comandos. config system interface       edit "loopback21"       set vdom "root"       set ip 21.21.21.21 255.255.255.255       set type  loopback       next end Agora vamos realizar configuração da porta 1 que é a porta que se conecta o RT-1, para isso execute os seguintes comandos:  config system interface     edit "port1"     set vdom "root"     set ip 1.1.1.2 255.255.255.252     set allowaccess ping     set type physical     set description "CONECTA_RT-1"  end Agora vamos realizer a configuração da porta 2 que é a porta que se conecta com SWT-1 que se conecta com PC1 config system interface     edit "port2"     set vdom "root"     set ip 192.168.0.1 255.255.255.0     set allowaccess ping     set type physical     set description "CONECTA_LAN"   next end Configurando Firewall Policy no FGT-1 Para que seja permitida a comunicação entre a rede lan com a internet será necessário aplicar uma politica de segurança com a função de permitir que essa comunicação aconteça, para isso execute os seguintes comandos.  config firewall policy     edit 1         set name "permite-tudo"         set srcintf "any"         set dstintf "any"         set srcaddr "all"         set dstaddr "all"         set action accept         set schedule "always"         set service "ALL"         next end Configurando rota default no FGT-1 Para que o tráfego originado na lan consiga chegar até a internet vamos criar uma rota default no FGT-1 informando que todo tráfego deverá ser direcionado para o RT-1 config router static     edit 1         set gateway 1.1.1.1         set device "port1"         set dst 0.0.0.0 0.0.0.0     next end Configurando BGP no FGT-1 Agora vamos realizar a configuração do BGP no FGT-1 para fechar a sessão com RT-1 para isso execute os seguintes comandos: config router bgp     set as 65000     set router-id 21.21.21.21     config neighbor     edit "1.1.1.1"     set soft-reconfiguration enable     set remote-as 26001     next     end Com esse comando estamos habilitando o anúncio das redes diretamente conectada, ou seja os IP“s que estão configurados nas portas do FGT-1.    config redistribute "connected"    set status enable    end Configurando FGT-2

1. Acesse o FGT-2 pela console do FGT-2

conforme a imagem: Configurando as interfaces do FGT-2 Vamos configurar a Interface loopback22 que mais tarde será utilizada na configuração do BGP como router-id, e será anunciada dentro do BGP para que o FGT1 receba esse ip também, para configurar essa porta execute os seguintes comandos.

config system interface   edit "loopback22"    set vdom "root"    set ip 22.22.22.22 255.255.255.255    set type  loopback    next    end Agora vamos realizar configuração da porta 1 que é a porta que se conecta o RT-1, para isso execute os seguintes comandos:

edit "port1"     set vdom "root"     set ip 2.2.2.2 255.255.255.252     set allowaccess ping     set type physical     set description "CONECTA_RT-1" end Agora vamos realizar a configuração da porta 2 que é a porta que se conecta com SWT-1 que se conecta com PC1 config system interface     edit "port2"     set vdom "root"     set ip 192.168.0.2 255.255.255.0     set allowaccess ping     set type physical     set description "CONECTA_LAN"   next end Configurando Firewall Policy no FGT-2 Para que seja permitida a comunicação entre a rede lan com a internet será necessário aplicar uma política de segurança com a função de permitir que essa comunicação aconteça, para isso execute os seguintes comandos.  config firewall policy     edit 1         set name "permite-tudo"         set srcintf "any"         set dstintf "any"         set srcaddr "all"         set dstaddr "all"         set action accept         set schedule "always"         set service "ALL"         next         end Configurando rota default no FGT-2 Para que o tráfego originado na lan consiga chegar até a internet vamos criar uma rota default no FGT-2 informando que todo tráfego deverá ser direcionado para o RT-1 config router static     edit 1         set gateway 2.2.2.1         set device "port1"         set dst 0.0.0.0 0.0.0.0     next end Configurando BGP no FGT-2 Agora vamos realizar a configuração do BGP no FGT-2 para fechar a sessão com RT-1 para isso execute os seguintes comandos: Com esse comando estamos habilitando o anúncio das redes diretamente conectada, ou seja os IP“s que estão configurados nas portas do FGT-2;    config redistribute "connected"    set status enable    end Validações Para validar se as rotas estão sendo aprendidas via protocolo BGP execute o seguinte comando get router info routing-table detail, as rotas aprendidas via BGP aparecem com a letra “B" Para  validar se a sessão BGP entre o FGT-1 e o RT-1 subiu, executamos os comandos get roouter info bgp summary. Para  validar se a sessão BGP entre o FGT-2 e o RT-1 subiu, executamos os comandos get roouter info bgp summary Para validar se as rotas estão sendo aprendidas via protocolo BGP execute o seguinte comando get router info routing-table detail, as rotas aprendidas via BGP aparecem com a letra “B" Após aplicar as configurações nos equipamentos, conectar os conforme a topologia para um melhor entendimento do laboratório acompanhe o passo a passo do vídeo no Youtube pelo LINK: https://www.youtube.com/watch?v=VAOPcYSF_I8