Comunidad FORTIGATE.es

Buenas tardes, Me está pasando algo con un equipo Fortigate 60C, donde al entrar al equipo por medio del web la interfaz aparece sin información, incluso puedo ver en la barra de navegación que se queda esperando al equipo a que conteste, ya que el reloj del navegador WEB se queda dando vueltas. Ya ...

Buenas tardes, Estoy configurando una VPN para clientes remotos, que tengan acceso al ERP y sistema de asistencia del corporativo. Ya logré que el FortiClient funcione en Win 7 con la versión 4.2.5.0286_x64, ya que tengo problemas con la versión más reciente. Al probar la conexión, en la ventana de ...

Perdon por no responder, la latencia es debida a la mala calidad del servicio del ISP. No hay solución para esto, solo coloque aggresive la VPN, Keep-Alive y Auto-Negotiate para mantener la VPN arriba lo más posible.

Saludos y gracias ...

Buenas tardes, ¿Puede ocasionar una latencia de 200 a 400 ms la caida de una VPN con protocolo IPSEC? Hay algun parámetro que pueda evitar la caida? como aumentar el periodo de vida de la conexión? La latencia es por la navegacion, es decir, el servicio que provee el ISP en este caso TELMEX. Realice...

Pudiste resolver tu problema? Decidi probar con el modo dial up ya logue hacer la conexion, el tunel esta levantado pero solo hay trafico del site a la sucursal pero de la sucursal al site no hay trafico el tunel lo levante en modo internface supongo que ahora se debe a que tengo mal configurado o e...

Hola, Pues después de un tiempo logre levantar el túnel. Lo único que hice fue habilitar el servicio de IPSec en Windows y ya con eso funcionó. El problema ahora son otros: 1.- Tengo acceso a la red y navego en la LAN el problema es que no puedo navegar en Internet. 2.- Al parecer mi DHCP en la WAN...

hola, dependiendo de que tipo de vpn hiciste(modo policy o modo interface) sera: config vpn ipsec phase2 edit bombre_vpn o config vpn ipsec phase2-interface edit nombre_vpn Quedo resuelto, Desconocía el atributo phase2-interface, por lo que mi VPN tipo INTERFACE no reconocía los atributos ya mencio...

hola, no necesitas setear la phase1 dentro de la pahse2 ya lo hbiciste en la vpn creada por web. solo setea el auto-negotiate. saludos Ok, creo que lo que me tratas de decir es lo siguiente, En modo CLI es, config vpn ipsec PHASE2name edit PHASE2name set auto-negotiate enable set PHASE1name PAHSE1n...

hola, como estas? si se caen las vpn seguramente es porque no hay trafico. revisa en la phase 2 de habilitar por cli el auto-negotiate saludos Ya hice esto, y lo he intentado varias veces con 4 equipos diferentes, pero siempre me sale el mismo error del parametro "phase1name", el error es...

Gracias Gabyrossi, Me tarde buscando como hacer el auto-negotiate en los equipos, de lo que he leido en knowledge de fortinet hay que hacer lo siguiente: config vpn ipsec phase2 edit "FG02toFG01_phase" set auto-negotiate enable set phase1name FG02toFG01 end pero el detalle esta en el atrib...

Buenos dias, Tengo un equipo FG60C con FW V4.0 (MR3 Patch 3) y 5 equipos FG30B con FW v4.0 (MR3 Patch 2) configurados con VPN tipo Interface Mode, se conectan y se ven entre si y los equipos detras de ellos tambien. El problema que tengo es que se desconectan las VPNs y tengo que levantarlas varias ...