Comunidad FORTIGATE.es

Hola, Forti 110C

Firmware Version v4.0,build0482,110920 (MR3 Patch 2)

No hay debug de ninguna VPN

Slds

Exacto... muy raro, lo unico que no probe fue reiniciar porque es un ambiente productivo de alta disponibilidad asi que tengo que programarlo con anticipacion ...

Se te ocurre algo ?

Slds

Si, lo se, lo que quise ejemplificar es que luego de poner el tipo de debug (y algun que otro filtro tal como vos escribiste), luego de iniciar el debug no hace nada. Force el reset de la vpn para que el debug genere algo pero nada y luego lo deshabilite. De todas formas, probe tus sentencias y el r...

Gaby, te paso...

FG100C3G11602014 # diagnose debug application ike 255

FG100C3G11602014 # diagnose debug enable

FG100C3G11602014 # diagnose vpn tunnel reset NOMBRE_VPN

FG100C3G11602014 # diagnose debug disable

FG100C3G11602014 #

Gracias!

Hola,

utilizo los diagnose debug app ike y el enable y disable, mas algun filtro que pongo ya que tengo varias vpn

Slds

Estimados, buenas tardes... Quisiera saber si a alguien le sucedió que de repente el "diagnose debug" no muestre nada de información.. El forti graba bien los eventos en la GUI pero ya no muestra data x consola. Verifique todos los filtros y estan bien. Puntualmente, necesito hacer un debu...

Estimados, buenos dias... consulta... Tengo varias VPNs configuradas en un 100C en modo Interface y monitoreadas por SNMP. El asunto es que tengo una vpn que no voy a utilizar mas y necesito desconectarla pero sin perder la configuración, por si algún día tengo que reactivarla. El peer remoto ya des...

Bueno, finalmente lo hicimos asi.

Del lado que no administro, configuraron un proxy o dominio de encripcion a una ip inexistente, privada, virtual; el cual tomamos para configurar en el Fortinet el proxy.

Y de ahi, nateamos esta IP virtual a la ip privada correspondiente.

Saludos

Es que el lado que estoy conectado ya tiene armada otra VPN con otro punto con la misma red que tengo yo en mi red privada.

Entonces, se me ocurrio "enmascarar", ya que en otras VPN lo hice utilizando el selector en publica contra publica.

Gracias por tu respuesta

Hola, necesito consultar por una Policy en una VPN Tengo una VPN en modo interface, levantada, dos IPs fijas. En el Quick Mode Selector de phase 2, el source de mi red es una IP Publica y el dest varias redes Privadas de Clase C La VPN levanta perfecto. Si desde un servidor interno, nateando la IP P...

Desde la consola del Forti, con un ping, no llego a la 192.168.0.8

La ruta estatica figura contra es IP, al tunel creado.

Buenas tardes, a ver si pueden orientarme. Tengo establecida una VPN en modo interface entre un Fortinet y un router con IPSec de otra marca, ambos con IP Fija. En el Quick selector, tengo, en el source (mi red), 10.0.0.0/24 En el destino, 192.168.0.0/24, la red local de un integrador, a la cual no ...

increible, finalmente levanto la VPN, era un tema de claves, aunque estaban igual en ambos peers, no se autenticaba. cambiamos las keys, y levanto !

Gracias por tu tiempo

Si, ya he verificado y todos los valores estan correctos. Y he probado varias configuraciones de las indicadas en los links. Te pregunto, esto no requiere de una conexion VPN del tipo dial-up, no? Yo siempre pensando en enlazar ambas IPs publicas y luego crear la politica del Firewall. Gracias por t...

Buenas Tardes, tengo una consulta para este foro. Hace unos meses que vengo trabajando con Fortinet, en modelos 60 y 110, y he creado varias VPN IPSec en modo interface con varios equipos de otras marcas, Cisco fundamentalmente, donde el peer y el dominio de encripcion eran IPs Publicas. Tengo la ne...