بِسْمِ اللَّهِ الرَّحْمَنِ الرَّحِيم

Halo, dalam lab kaliini saya akan menunjukkan kepada kalian cara menambahkan Fortigate ke GNS3, serta cara melakukan konfigurasi jaringannya, dan cara mengakses FortiGate melalui CLI (Command-Line) dan web. Kuy Gaskeun ~

Requirements

• GNS3 / GNS3VM (Kita pake GNS3)
• Download FortiGate appliance from Here!
• Download FortiGate 6.0.0 Image from Here!

Selanjut nya kita Import appliance dan image FortiGate ke GNS3.

Start a new blank project, click File > Import Appliance, lalu pilih FortiGate appliance file (.gns3a).

Disini saya menginstall nya di gns3 local, jadi resource yang di gunakan langsung menggunakan perangkat laptop.

Lalu Next, Click Refresh, lalu ada beberapa list version semua seri FortiGate kita disini memakai v6.0.0,

FortiGate 6.0.0 on the list, click on FGT_VM64_KVM-v6….., Lalu Import image ForiGate kita lalu Click dan Next!

setelah menambahkan 2 file ya itu appliance dan image maka ready to install, click on Next, then choose /usr/bin/qemu-system-x86_64 (v2.5.0) for Qemu binary, then click Next, Next, Finish.

• Fortigate Ready

Network Topology & Configuration

Untuk lab ini saya menggunakan Topology Sederhana

• INTERNET 10.10.10.1/24
• Loopback (Untuk bisa di akses secara lokal di Laptop) 192.168.10.1/24
• Fortigate 1 192.168.10.2/24
• Switch 1
• Client/VPCS 1 172.168.10.2/24

untuk yang menggunakan Linux ubuntu bisa membuat ethernet virtual dengan TUN/TAP Sumber!

Selanjutnya kita Start Jika ada Indicator Eror Seperti Di Linux Ubuntu Maka lakukan perintah seperti ini

sudo chown root:namausernamemu /dev/kvm

FortiGate Configuration

Right-Click on FortiGate, lalu click on Console to access the CLI. Masukan username is ‘admin’ dan blank password.

Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is.

System is starting...
Starting system maintenance...
Scanning /dev/vda1... (100%)  
Scanning /dev/vda2... (100%)   
Serial number is FGVMEVGDUEEQXH72


FortiGate-VM64-KVM login: admin
Password: 
Welcome !

WARNING: File System Check Recommended! Unsafe reboot may have caused inconsistency in disk drive.
It is strongly recommended that you check file system consistency before proceeding.
Please run 'execute disk scan 17'
Note: The device will reboot and scan during startup. This may take up to an hour
FortiGate-VM64-KVM #

lalu kita set port3 untuk ethernet yang terhubung langsung ke loopback.

config system interface
edit port1
set ip your-private-ip/your-subnet-mask
set allowaccess ping http https ssh
end

show system interface (To verify the configuration)

My shell

FortiGate-VM64-KVM # config system interface 
FortiGate-VM64-KVM (interface) # edit port3
FortiGate-VM64-KVM (port3) # 
FortiGate-VM64-KVM (port3) # set ip 192.168.10.2 255.255.255.0
FortiGate-VM64-KVM (port3) # set allowaccess ping https http ssh 
FortiGate-VM64-KVM (port3) # end

Selanjutnya kita buka browser untuk mengakses GUI dari fortigate melalui web

Masukan username is ‘admin’ dan blank password.

DONE Ini tampilan GUI FortiGate

KESIMPULAN Kita telah mengkonfigurasi FortiGate dengan menggunakan media GNS3 Lab selanjutnya kita akan membahas lebih dalam penggunaan Firewall FortiGate ini seperti bagaimana dia mem block port dan mengatasi masalah security pada suatu jaringan.

Referensi

• https://docs.gns3.com/appliances/fortigate.html
• https://help.fortinet.com/fos50hlp/52data/Content/FortiOS/fortigate-system-administration-52/The%20CLI/using_cli.htm
• https://www.linkedin.com/pulse/fortigate-inside-gns3-cli-web-access-issa-itani/

Happy, Enjoy ngoprek~