VPN con FortiGate y FortiSASE

FortiGate soporta tres modelos principales: IPsec site-to-site para conectar sedes, SSL VPN para acceso remoto vía navegador, e IPsec dial-up VPN con cliente FortiClient para acceso remoto persistente. Las tres modalidades están incluidas en el firmware base, sin licencia adicional.

IPsec opera en la capa de red (capa 3), soporta acceso a toda la subred remota como si el usuario estuviera localmente, y es típicamente más estable para conexiones permanentes. SSL VPN opera en la capa de aplicación (capa 7), funciona sobre HTTPS estándar, atraviesa firewalls intermedios más fácilmente y es mejor para acceso ocasional desde dispositivos no gestionados.

FortiClient tiene una versión gratuita con VPN básica (IPsec y SSL VPN). Las funciones avanzadas (gestión central, vulnerability scanning, sandbox, integración con FortiEDR) requieren la edición licenciada FortiClient EMS, que se administra desde FortiClient Enterprise Management Server o FortiCloud.

Depende del modelo de FortiGate. Los modelos de entrada (FortiGate 60F, 80F) soportan algunas decenas a unos cientos de sesiones VPN concurrentes. Los modelos medianos (200F, 400F) llegan a miles. Los modelos de alta capacidad (1000F+) escalan a decenas de miles. El sizing correcto se hace según número real de usuarios y volumen de tráfico esperado.

Para muchos casos de uso, sí. FortiSASE implementa ZTNA (Zero Trust Network Access), que da acceso por aplicación específica y postura del dispositivo en lugar de un túnel completo a la red corporativa. Es más seguro porque reduce el blast radius si una credencial se compromete, y más simple de operar a escala. La VPN tradicional sigue teniendo sentido en escenarios específicos como acceso a sistemas legacy o requisitos regulatorios particulares.

ZTNA (Zero Trust Network Access) es un modelo donde cada solicitud de acceso se verifica continuamente: quién es el usuario, qué postura tiene el dispositivo, qué aplicación específica quiere alcanzar. A diferencia de la VPN tradicional que te mete a 'la red' completa, ZTNA solo te da acceso a la aplicación X durante el tiempo Y bajo las condiciones Z. Es la dirección hacia la que se mueve la industria.

No. Las funciones VPN (IPsec, SSL VPN) están incluidas en el firmware base de FortiGate sin licencia adicional. Lo que sí requiere licencia es FortiSASE (servicio cloud por usuario) y la edición avanzada de FortiClient EMS.

Sí. Como MSSP cubrimos diseño inicial, configuración, monitoreo continuo, ajuste de políticas, soporte a usuarios remotos y respuesta a incidentes. Es parte de la operación gestionada Fortinet que ofrecemos a clientes en República Dominicana.