SECURITY
LEVEL: ADVANCED
2 min read
Lab 120-150 menit
79 views
Panduan Site-to-Site VPN FortiGate Antar Kantor: IPsec IKEv2, NAT, dan Akses Lintas Subnet
Modul Saat Ini
Verifikasi & Troubleshooting
Checklist hasil yang benar dan penanganan gangguan yang paling sering terjadi.
DevNetCUK Certified Security Engineer
•
25 Aug 2026
Executive Summary
Panduan implementasi site-to-site IPsec FortiGate antar kantor yang menekankan pengumpulan parameter tunnel, phase1/phase2, route, policy, NAT exemption, dan pengujian akses lintas subnet.
Tested & Verified On
FortiOS 7.2 atau 7.4
Prerequisites
Kedua FortiGate memiliki IP publik atau jalur internet yang reachability-nya baik. Subnet pusat dan cabang sudah ditentukan serta tidak overlap. Parameter enkripsi, DH group, dan secret bersama telah disepakati.
Hal yang Wajib Diverifikasi
- Phase1 dan Phase2 berstatus up.
- Subnet pusat dapat mengakses subnet cabang sesuai policy dan sebaliknya.
- Traffic ke subnet remote tidak terkena masquerade atau source NAT yang salah.
- Akses aplikasi inti antar kantor berjalan saat tunnel aktif.
Troubleshooting Paling Sering Muncul
- Jika tunnel tidak up, cek proposal phase1/phase2, key, dan reachability peer public IP.
- Jika tunnel up tetapi trafik gagal, cek route, selector subnet, dan NAT exemption.
- Jika aplikasi tertentu gagal meski ping sukses, audit port policy dan MTU/MSS jika perlu.
Checklist Verifikasi Hasil Lab
- Phase1 dan Phase2 berstatus up.
- Subnet pusat dapat mengakses subnet cabang sesuai policy dan sebaliknya.
- Traffic ke subnet remote tidak terkena masquerade atau source NAT yang salah.
- Akses aplikasi inti antar kantor berjalan saat tunnel aktif.
Tutorial Sebelumnya
Panduan Publikasi Server di FortiGate: Firewall Policy, VIP Port Forwarding, NAT, dan Validasi Akses
Tutorial SelanjutnyaPanduan Secure Remote Access: High-Speed WireGuard VPN & Port Knocking Stealth Protection
Masukan & Komentar Pembaca (0)
Diskusi Komunitas
Belum ada masukan pembaca. Jadilah yang pertama memberikan masukan atau pertanyaan.