Comunidad FORTIGATE.es

Buenas tardes,

Me está pasando algo con un equipo Fortigate 60C, donde al entrar al equipo por medio del web la interfaz aparece sin información, incluso puedo ver en la barra de navegación que se queda esperando al equipo a que conteste, ya que el reloj del navegador WEB se queda dando vueltas ...

Buenas tardes,

Estoy configurando una VPN para clientes remotos, que tengan acceso al ERP y sistema de asistencia del corporativo. Ya logré que el FortiClient funcione en Win 7 con la versión 4.2.5.0286_x64, ya que tengo problemas con la versión más reciente.

Al probar la conexión, en la ventana ...

Perdon por no responder, la latencia es debida a la mala calidad del servicio del ISP. No hay solución para esto, solo coloque aggresive la VPN, Keep-Alive y Auto-Negotiate para mantener la VPN arriba lo más posible.

Saludos y gracias ...

Buenas tardes,

¿Puede ocasionar una latencia de 200 a 400 ms la caida de una VPN con protocolo IPSEC? Hay algun parámetro que pueda evitar la caida? como aumentar el periodo de vida de la conexión?

La latencia es por la navegacion, es decir, el servicio que provee el ISP en este caso TELMEX ...

Pudiste resolver tu problema?

Decidi probar con el modo dial up ya logue hacer la conexion, el tunel esta levantado pero solo hay trafico del site a la sucursal pero de la sucursal al site no hay trafico el tunel lo levante en modo internface supongo que ahora se debe a que tengo mal configurado o ...

Hola,

Pues después de un tiempo logre levantar el túnel. Lo único que hice fue habilitar el servicio de IPSec en Windows y ya con eso funcionó. El problema ahora son otros:

1.- Tengo acceso a la red y navego en la LAN el problema es que no puedo navegar en Internet.
2.- Al parecer mi DHCP en la ...

hola, dependiendo de que tipo de vpn hiciste(modo policy o modo interface) sera:

config vpn ipsec phase2
edit bombre_vpn
o

config vpn ipsec phase2-interface
edit nombre_vpn

Quedo resuelto,

Desconocía el atributo phase2-interface, por lo que mi VPN tipo INTERFACE no reconocía los atributos ya ...

hola, no necesitas setear la phase1 dentro de la pahse2

ya lo hbiciste en la vpn creada por web.

solo setea el auto-negotiate.

saludos

Ok, creo que lo que me tratas de decir es lo siguiente,
En modo CLI es,
config vpn ipsec PHASE2name
edit PHASE2name
set auto-negotiate enable
set PHASE1name ...

hola, como estas? si se caen las vpn seguramente es porque no hay trafico.


revisa en la phase 2 de habilitar por cli el auto-negotiate

saludos

Ya hice esto, y lo he intentado varias veces con 4 equipos diferentes, pero siempre me sale el mismo error del parametro "phase1name", el error es ...

Gracias Gabyrossi,

Me tarde buscando como hacer el auto-negotiate en los equipos, de lo que he leido en knowledge de fortinet hay que hacer lo siguiente:

config vpn ipsec phase2
edit "FG02toFG01_phase"
set auto-negotiate enable
set phase1name FG02toFG01
end

pero el detalle esta en el atributo ...

Buenos dias,

Tengo un equipo FG60C con FW V4.0 (MR3 Patch 3) y 5 equipos FG30B con FW v4.0 (MR3 Patch 2) configurados con VPN tipo Interface Mode, se conectan y se ven entre si y los equipos detras de ellos tambien. El problema que tengo es que se desconectan las VPNs y tengo que levantarlas varias ...