Diseño e Implementación de una VPN IPSEC Site-to-Site entre Firewalls Palo Alto y Fortinet para la Interconexión Segura entre una Alcaldía y un Banco Cercano en el Proceso de Recaudo

Design and Implementation of an IPsec Site-to-Site VPN Between Palo Alto and Fortinet Firewalls for Secure Interconnection Between a Municipal Government Office and a Nearby Bank in the Revenue Collection Process

Resumen Métricas disponibles Referencias Cómo citar

Resumen (es)

Este documento establece la planificación y ejecución de una VPN IPsec Site-to-Site entre dos firewalls Palo Alto y Fortinet, y del cierre del proceso de recolección de datos entre una Alcaldía Distrital y una entidad bancaria. Se logró determinar la problemática del cierre de la recolección de datos sin una red privada y con el riesgo de intercepción, modificación y acceso no autorizado. Se utilizó una metodología de tipo aplicada y descriptiva que abarca el análisis de requerimientos, la configuración del túnel IPsec, la validación de IKE y el análisis de desempeño. De la interoperabilidad, se logró determinar que el túnel presenta estabilidad y que el impacto de la latencia fue mínimo. Por lo tanto, la solución se considera segura en comparación con los enlaces dedicados, además de mejorar los niveles de confidencialidad, integridad y disponibilidad.

Resumen (en)

This document outlines the planning and implementation of a site-to-site IPsec VPN between two firewalls, Palo Alto and Fortinet, and the closure of the data collection process between a District Mayor’s Office and a bank. The problem of closing the data collection process without a private network, and the associated risks of interception, modification, and unauthorized access, was identified. An applied and descriptive methodology was used, encompassing requirements analysis, IPsec tunnel configuration, IKE validation, and performance analysis. Interoperability was assessed, revealing that the tunnel is stable and that latency impacts were minimal. Therefore, the solution is considered secure compared to dedicated links, and it also improves confidentiality, integrity, and availability.

Resumen (pt)

Este documento estabelece o planejamento e a execução de uma VPN IPsec Site-to-Site entre dois firewalls, Palo Alto e Fortinet, e o encerramento do processo de coleta de dados entre uma prefeitura (Alcaldía Distrital) e uma entidade bancária.Conseguiu-se determinar a problemática da interrupção da coleta de dados sem uma rede privada, apresentando riscos de interceptação, modificação e acesso não autorizado. Foi utilizada uma metodologia do tipo aplicada e descritiva, que abrange a análise de requisitos, a configuração do túnel IPsec, a validação do IKE e a análise de desempenho.Quanto à interoperabilidade, determinou-se que o túnel apresenta estabilidade e que o impacto da latência foi mínimo. Portanto, a solução é considerada segura em comparação aos links dedicados, além de melhorar os níveis de confidencialidade, integridade e disponibilidade.