Sim, é possível criar uma VPN entre dispositivos MikroTik e Fortinet. Esta configuração permite estabelecer um túnel seguro para o tráfego de rede entre locais remotos ou entre um escritório e a nuvem, usando protocolos VPN comuns, como IPsec.

O processo envolve configurar ambos os dispositivos para que se entendam e possam trocar tráfego com segurança. Aqui está uma visão geral de como fazer isso:

1. Preparação

• Acordo de parâmetros VPN: Certifique-se de que ambas as extremidades da VPN (MikroTik e Fortinet) estejam configuradas com os mesmos parâmetros para o túnel IPsec, incluindo método de criptografia, grupo DH, algoritmo de hash, chave pré-compartilhada (PSK) e quaisquer outros parâmetros relevantes.
• Endereços IP: Define os endereços IP públicos de ambos os dispositivos, que serão utilizados para estabelecer o túnel. Além disso, determina as redes internas (sub-redes) que se comunicarão através do túnel VPN.

2. Configurações no MikroTik

• Ponto IPsec: Configure o peer IPsec no MikroTik, especificando o endereço IP do dispositivo Fortinet como peer e os parâmetros acordados para a fase 1 (IKE) e fase 2 (ESP) do IPsec.
• Políticas IPsec: estabelece políticas IPsec que definem qual tráfego deve ser enviado através do túnel VPN, especificando as sub-redes de origem e destino.

3. Configuração no Fortinet

• IPsec Fase 1 e Fase 2: Configure as fases 1 e 2 do IPsec no FortiGate, certificando-se de que os parâmetros correspondam aos configurados no MikroTik. Isso inclui a chave pré-compartilhada, algoritmos de criptografia e hash e configuração do pool DH.
• Políticas de Firewall e Rotas Estáticas: dependendo da configuração específica e das políticas de segurança, você precisará configurar políticas de firewall para permitir o tráfego VPN e possivelmente rotas estáticas para direcionar o tráfego através do túnel.

4. Estabelecimento de túnel VPN

• Uma vez configurados ambos os dispositivos, o túnel deverá ser estabelecido automaticamente assim que houver tráfego destinado à sub-rede oposta. Você pode verificar o status do túnel em ambos os dispositivos para garantir que a VPN esteja ativa e funcionando corretamente.

5. Teste e monitoramento

• Execute testes de conectividade, como pings, entre sub-redes em ambos os lados do túnel VPN para verificar a comunicação.
• Monitore o túnel VPN em ambos os dispositivos para garantir que ele permaneça estável e para diagnosticar quaisquer problemas que possam surgir.

A criação de uma VPN entre MikroTik e Fortinet requer uma compreensão detalhada das configurações VPN em ambos os dispositivos, bem como conhecimento adequado de conceitos de rede e segurança.

A documentação oficial do MikroTik e Fortinet fornece guias detalhados e exemplos específicos que podem ajudá-lo durante o processo de configuração.