Comunidad FORTIGATE.es

ya esta , me faltaba un politica en el lado a de wan hacia la vpn, ya funciona ok
Gracias por todo Gabriel

bien ya realize el cambio a modo interface y el ruteo del lado a puse las ip que uso en la lan interna y en el vpn tunnel del lado B,
realize lo mismo del lado A. El tunel conecta bien pero sigo sin poder acceder cuando accedo desde una pc fuera de red
las politicas del lado b y el lado a estan ...

sigo sin poder hacerlo andar, el tunnel esta como el adjunto ipsec.gif, tengo creada una politica en el sitio a asi
internal-wan
origen destino accion
-----------------------------------------------------------------
ipsitioa ipsitioB encrypt
sslvpn_tunnel_address ...

Gracias gaby, lo pruebo y comento
saludos

Buenas tardes, les comento tengo enlazado un forti 60b v4.0,build0178,090820 (MR1) (sitio A) con un forti 80c v4.0,build0291,100824 (MR2 Patch 2) (Sitio B)
a traves de ipsec, hasta ahi todo bien , se ven perfecto y comparten recursos. ahora cuando la gente del sitio A esta fuera de la oficina se ...

Perdon por mi ignorancia, te referis a cambiar el forti a modo interface ( Interface Mode Internal1=INT1, Internal2=INT2, Internal3=INT3, Internal4=INT4, Internal5=INT5, Internal6=INT6), si hago eso tengo volver a configurar todo no?
Por otro lado lo de agrandar la mascara como seria y donde lo ...

Buenas a todos les comento el esquema:
queremos tener las pcs en un rango de ip y los devices en otro rango asi que hicimos lo siguiente:
1-Definimos en network-internal un ip primaria 192.168.1.x y una ip secundaria 192.168.2.x ,
2-Hice una regla de firewall internal a internal all-all-any-accept ...

hola, aca en el foro tenes mucha informacion, ya que es un tema bastante recurrente, tambien tenes un buen lugar con ejemplos graficos en
[Debes identificarte para poder ver enlaces.] en la pocion fortigate

saludos
Juls

gracias , Gabriel, como siempre un maestro, solo me faltaba modificar set filter y anduvo perfecto!
Juls

Buenas, por aqui nuevamente haber si me sacan de un apuro. tenemos un fortigate 60b con firmware 4.03.
he configurado el ssl para que funcione con autenticacion ldap, la cosa funciona de maravilla con la siguiente configuracion en ldap

set server "192.168.1.200"
set cnid "sAMAccountName"
set dn ...

Hola a todos, resulta que tenemos un VPN hecho por ssl , Los usuarios hacen tunneling el servidor les da la ip y conectan bien , pero no se porque es tan lento a la hora de transferir archivos o de sincronizar el outlook con el servidor exchange, el logueo de los usuarios es con usuario local que ...

Gracias Gabriel ahi lo hice con el forticlient y anduvo bien

Gracias Gabriel por responder, si eso estaria bien si la vpn es del tipo ipsec , pero si es del tipo ssl? ya que ipsec no tenemos nada configurado?
gracias

Buenas a todos, les comento tengo una vpn hecha por ssl, a su vez puedo hacer tunneling, hasta ahi todo funciona bien.
Ahora bien estoy intentando meter en el dominio un pc remota, por lo que me logueo con el usuario local de la pc, abro internet y me conecto a la vpn, hago el tunneling y doy de ...

gracias gabriel,quedo todo bien