Comunidad FORTIGATE.es

Perfecto voy a proceder a verificar la version es la 4 de fortios (en mi empresa no tienen contrato con fortigate). Tambien encontre este doc. No se si el comando es igual al que me indicas. gracias. https://docs.fortinet.com/document/fortigate/6.4.7/administration-guide/63913/check-ha-sync-status h...

Muchas gracias por tu respuesta. Si no es molestias me podrias indicar los comandos a emplear para forzar sync de main to bckp y la verificacion que comentas.(hearbeat por ejemplo) Realice verificaciones antes pero nadie es perfecto y tal vez se me paso alguna.

Cordial Saludo.

Hola grupo, por aqui nuevamente consultando un extraño problema con dos equipos FW. 200b en HA que no logro entender. Resulta que ambos equipos no se habian reiniciado en 7 años, lo cual para hacerle un mantenimiento la idea era pasar al bckp reinciar el main y luego hacer lo contrario pero ya con e...

Perdon por revivir el tema, pero estoy en la misma situacion y la verdad no me queda claro porque es delicado usar ese comando ? Se puede perder algo?? ya que resetear el equipo se me complica mas...

Gracias.

Saludos, En el documento que te paso Gabyrossi esta toda la info (basado en V5.2.2). Lo importante es tener ambas configuraciones y prestar mucha atencion en la parte de las rutas estaticas.. el valor "distance" es clave. Tambien te recomendaria leer un poco sobre DPD Dead Peer Detection ...

gabyrossi escribió:HOla, abriste el pdf al menos?

busca vpn redundant

saludos.

Si,si al instante. Solo queria una ayuda para no bucear en todo el doc. Gracias. Ya que con el problema anterior no encontre esplicitamente ese tipo de issue y mira que lei y probe muchas cosas.

gracias.

gabyrossi escribió:Hola, si esas redes (selectores) es bien bvasico que sean los mismo de un lado que del otro.

Para la vpn redundante revisa la guia de vpn que ahi hay info.

[Debes identificarte para poder ver enlaces.]

saludos

Ok, gracias.! tenes idea mas o menos por donde esta eso... ?

Estimados, gracias por responder pero me tenian entre las sogas y tuve que salir a meterle mano.... bueno entre el cliente del otro extremo y mis basicos conocimientos. Pude levantar la VPN de backup contra el juniper. El problema estaba en el "Quick Mode Selector" ----> "Destination ...

Hola zer0, Podrias postear la configuracion de las dos faces de ambos tuneles? show vpn ipsec phase1 <nombre> show vpn ipsec phase2 <nombre> o si es interface based show vpn ipsec phase1-interphase show vpn ipsec phase2-interphase Me corriges, pero uno de los tuneles ya funciona usando el Juniper c...

Perdon gaby por no responder antes. Del otro lado son equipos Juniper, segun el proveedor de la 2 vpn que es la de backup me dice que el no ve fase2, el tema es que hice algunos debugs y me da lo mismo. Que podria hacer para ver por donde viene el tema, no la tengo mucho con este tipo de VPN. Gracia...

Hola, Mi consulta es la siguiente tengo un FW200 configurada dos vpn ipsec (una es backup de la otra) y logicamente apunta a distintos equipos remotos, por si una falla.El tema es que recientemente probaron desconfigurar una de las vpn para ver si conmutaba a la segunda vpn y no levanto el tunel sab...

Muchas gracias. Como revisar la revise, el tema es que al no tener un gran conocimiento de Fortigate, no sabia por donde empezar con esto de VPN ipesec y sus diferentes formas.

Hola gente, ingrese en el mundo Fortigate recientemente y queria ver si me podian dar una mano con algunos temas que no tengo en claro aun. Me gustaria conocer los distintos tipo de VPN IpSec (xtunnel,xInterface) y como configurarlas. Ya que tengo que hacer una "ingenieria inversa" de una ...