fortigate materi

2023 - PT Aplikanusa Lintasarta

Prepared by :
Ahmad Irfan

PANDUAN KONFIGURASI

VPN SERVER MIKROTIK & FORTIGATE

1

PANDUAN KONFIGURASI VPN

MIKROTIK & FORTIGATE

Daftar Isi .................................................................... Error! Bookmark not defined.

1.Topologi ........................................................................................................... 2

2.Setting VPN PPTP di Mikrotik........................................................................... 2

3.Setting SSL VPN di Fortigate ............................................................................ 6

2

PANDUAN KONFIGURASI VPN

MIKROTIK & FORTIGATE

1.Topologi

2.Setting VPN PPTP di Mikrotik

Masuk ke menu PPP > Interface > Klik PPTP Server > Baru Centang Enable

3

PANDUAN KONFIGURASI VPN

MIKROTIK & FORTIGATE

Masuk ke menu PPP > Secrets baru tambahkan user, misal :

-User “vpn1”, password “P4sswordvpn1”

-Local address : 10.10.10.1

-Remote Address : 10.10.10.2

-User “vpn2”, password “P4sswordvpn2”

-Local address : 10.10.10.1

-Remote Address : 10.10.10.3

Lengkapi misal sampai 4 user

4

PANDUAN KONFIGURASI VPN

MIKROTIK & FORTIGATE

Untuk konek ke VPN server Mikrotik, silahkan buka menu VPN di Windows

Add VPN

5

PANDUAN KONFIGURASI VPN

MIKROTIK & FORTIGATE

Lanjut koneksikan

Jika berhasil akan terlihat sbb

Test ping atau traceroute ke 8.8.8.8

6

PANDUAN KONFIGURASI VPN

MIKROTIK & FORTIGATE

3.Setting SSL VPN di Fortigate

•Ip Default Fortigate yakni 192.168.1.99/24, silahkan setup laptop/PC
menggunakan segmen ip tersebut, misal menggunakan ip 192.168.1.10.

•Setelah login, masuk ke menu VPN > SSL-VPN Setting. Silahkan konfigurasi :

oInterface : diarahkan ke Internet (WAN)
oPort-nya diubah tidak menggunakan default, misal ke port 4433

•Selanjutnya, lihat dibagian bawah, ada menu Ip Address Range (Ip pool), bisa
menggunakan alokasi dari Fortigate.

•Konfigurasi yang diperlukan cukup dimenu ssl-vpn setting

7

PANDUAN KONFIGURASI VPN

MIKROTIK & FORTIGATE

•Selanjutnya buat Address List di Policy & Object. Bisa untuk ip LAN group3.

•Selanjutnya buat Group & User-nya. Di Menu User & Device. Bisa dibuat dahulu
group-nya dengan type Firewall.

•Selanjutnya pindah ke menu User & Devices > User Definition > pilih Local User.

8

PANDUAN KONFIGURASI VPN

MIKROTIK & FORTIGATE

Masukan user dan password yang akan digunakan.

Masukan email (bisa juga dikosongkan)

Pastikan usernya di Enable dan dimasukan kedalam user group “vpn-group1”

9

PANDUAN KONFIGURASI VPN

MIKROTIK & FORTIGATE

•Buatkan juga beberapa user untuk user lain

•Selanjutnya membuat rule Policy & Object > Ipv4 Policy untuk allow koneksi VPN.

10

PANDUAN KONFIGURASI VPN

MIKROTIK & FORTIGATE

•Selanjutnya download dan install forticlient dari situs fortigate
https://www.fortinet.com/support/product-downloads#vpn

•Setelah terinstall, buat New Connection

•Kemudian setting konfigurasinya sebagai berikut (disesuaikan dg konfigurasi di
Fortigate)

11

PANDUAN KONFIGURASI VPN

MIKROTIK & FORTIGATE

•Lanjut login dan test koneksi

•Jika berhasil akan muncul status sebagai berikut :

12

PANDUAN KONFIGURASI VPN

MIKROTIK & FORTIGATE

•Test ping ke LAN Fortigate

•Cek Routing di Laptop hasilnya koneksi ke 192.168.3.0 (LAN forti) sudah diarahkan
lewat SSL-VPN