Comunidad FORTIGATE.es

El problema del porque no hay comunicación con el phase 1 & phase 2 se debe al router del proveedor de internet. Si bien muetra abiertos los puertos upd 500 4500 1701. Este equipo no puede ser puesto en modo bridge y genera este inconveniente. Voy a ver si cuenta con alguna otra opción que me pe...

Hola.

Habilite el debug en el equipo forti. Pero no logro levantar informacion. No veo conexcion. Ni informacion de debug.

diagnose debug console timestamp enable
diagnose debug enable
diagnose debug appli ike -1
diag vpn ike filter ipsec-wan1

Envió información Obtenida por CLI creo es mas claro que lo anterior. Les adiciono los comando utilizados para que puedan utilizar de referencia ----------------------------------------------- Obtener informacion configuracion CLI - ----------------------------------------------- 1_ show system inte...

buenas, envió adjuntos. si prefiere puedo enviar la config en comandos CLI.

El error que me aparece del lado del forticlient 5.

"status=negotiate_error No response from the peer, phase1 retransmit reaches maximum count"

saludos y gracias.

Si, estuve mirando los vídeos y mismo leí la documentación de la web lamentablemente no lo veo nada claro.

Me encuentro utilizando la ultima versión del forticlient.

Es para conectar Lan to Client.

Buenos días muchachos. Les realizo la siguiente consulta, ya que no estoy logrando dar con una documentación actualizada para forti OS 5 patch 5 o 6. Lo que logro encontrar en la documentación oficial de fortigate no refleja las opciones que veo en el equipo fortigate. En la rama 4.X puedo configura...

Gracias Gaby.
Tengo justo el lab desarmado por migración.

Te hago una tonta pregunta por ejemplo cliente forticlient 4.2.6.0 debería conectarse mediante VPN-IPSEC a un Forti OS 5?, O esto ya no es compatible? o requiere de alguna configuración adicional?

saludos y gracias.

Buenos días. Puede ser que las nuevas versiones de cliente de fortinet no puedan conectarse con las versiones anteriores del OS forti en el modo de VPN-IPSEC. La conexión mediante SSL funciona sin problemas. Forticlient 5.0.7.333 Forti OS v4.0(MR3 Patch 6) Si contra los equipos fortinet sin realizar...

gracias gente

Buenas Gaby. El tema de un tercer equipo en HA, responde a varios motivos. Uno de ellos es que cada edificio cuenta con su enlace (internet) + un centro de cómputos replicado del primario (A-A). Con lo cual si ocurre algún incidente de fuerza mayor en el edificio A. La compañía continúa en operacion...

Buenos días, agradezco las molestias. Gaby, si es exactamente lo que comentas. Una tercer forti en HA y un tercer enlace (Todos Distintos Poveedores de internet) Sedlav, El problema es que cada ISP cuenta con su propio router el cual solo provee de una interface que seria (Internet). No tengo la pos...

Consulta ----------- Escenario ----------- Actualmente cuento con un clúster HA entre dos equipos fortinet. Los mismos cuentan con dos proveedores de internet distintas wan1 & wan2. En la estructura existen dos SW: A cada SW le yega un enlace de internet. Proveedor de internet 1 a "sw-A&quo...