Comunidad FORTIGATE.es

Hola gente,
buen día.

Una pregunta que puede sonar tonta pero necesito revisar si es correcto o no.... Como conecto a la red un Fortigate 50B en modo transparente???

Lo que pasa es que estoy haciendo una conexión en modo transparente y ocurren ciertos problemas cuando hago la conexión, es por ...

Hola,

Pues después de un tiempo logre levantar el túnel. Lo único que hice fue habilitar el servicio de IPSec en Windows y ya con eso funcionó. El problema ahora son otros:

1.- Tengo acceso a la red y navego en la LAN el problema es que no puedo navegar en Internet.
2.- Al parecer mi DHCP en la ...

Hola,

Ya cambié la opción del PeerID. A que te refieres con modo Interface??

Gracias por tu ayuda.

Hola,

Pues que creen?? Logre hacer la "conexión" el problema es que no me da red.... En la fase 2 de la VPN deshabilité la opción de DHCP-IPSec y me hizo la conexión, según el FortiClient, el problema es que no puedo navegar en la red... Al parecer el problema está en el DHCP pero no entiendo ...

[img] [IMG]http://s3.subirimagenes.com:81/otros/previo/thump_7114143phase1.jpg[/img] [/img]
[img] [IMG]http://s2.subirimagenes.com/otros/previo/thump_7114162phase11.jpg[/img] [/img]
[img] [IMG]http://s2.subirimagenes.com/otros/previo/thump_7114174phase2.jpg[/img] [/img]
[img] [IMG]http://s3 ...

Hola,

Nuevamente molestando, sigo con el problema, no logro hacer la conexión. He revisado los logs en ambos dispositivos y me generan distintos errores, en el FortiGate me dice:
37131 error IPsec ESP
y en el FortiClient:
program=ipsec msg=loc_ip=x.x.x.x loc_port=4500 rem_ip=x.x.x.x rem_port=4500 ...

Hice algunos cambios en la configuración, de Mode: Main lo puse a Aggresive y el error que ahora me arroja es 37131IPSec ESP notifcation. Alguna sugerencia con esto?? gracias...

gracias por su apoyo. Estuve revisando los logs del Fortigate y me genera los siguientes IDs: 37124, 37128, 37127, 37134. Por lo que veo en la descripción hacen referencia a un error en la Phase 1 y el probable error es "probable preshared key mismatch", esto me confunde ya que el forticlient esta ...

Hola,

La red que el DHCP otorga es distinta a la local para evitar problemas. En el equipo solo se tiene configurada otra VPN pero es Site-to-Side. Probaré tildar Inboud NAT. Cual sería la diferencia entre modo agresivo y así como esta ahorita Main??

Agradezco su ayuda.

Mira en este momento estoy en la oficina y el fortigate esta con un cliente por ello no puedo anexar imagenes, sin embargo te comento la configuración esperando pueda servir de algo:

El DHCP esta configurado como Server en la interfaz WAN y es type IPSec.
La VPN fue creada asi:

Phase1
Nombre ...

Hola, gracias por la respuesta. Te comento que efectivamente, se creo un DHCP Server y fue configurado en la interfaz WAN. De hecho cuando me conecto desde el FortiClient observo en el DHCP que me asigna una IP y en el monitor de la VPN aparece el túnel pero nunca levanta por completo ya que como lo ...

Como comentario, hay otra VPN funcionando en el mismo fortigate. Solo que esa es site-to-site. Eso afectará??

Gracias...

Hola gente,
buen día.

Uniéndome a la comunidad ya que soy prácticamente nuevo en el tema de los fortigate. Les comento que tengo unos problemitas para levantar una VPN usando un Fortigate 30B y FortiClient. He bajado algunos manuales y he seguido paso a paso la configuración pero no me levanta y ...