Comunidad FORTIGATE.es

hola, para que eso funcioene antes de iuniciar session la pc ya tiene que tener salida a internet.... si te aseguras eso, el forticlient tiene una opcion para que te muestre la opcion de levantar la vpn antes de logueo de windows. saludos Perdona si rescato este antiguo hilo, pero me interesa el te...

Al final he podido resolverlo, pero pidiendo que lo levantaran como interface. No entiendo porque no se aplican las best practices.....
Así que todo resuelto.

Gracias no obstante por vuestra ayuda.

saludos.

Hola, No estaria de mas realices un debug flow del lado donde no llegas con el source de tu equipo y asi validar como el fortigate trata el paquete y hacia donde lo dirige: http://makcotechgeek.com/fortigate-debug-flow-tool/ Veo que tu VPN es basada en politica, tambien prefiero en modo interface e...

hola, porque la hiciste modo tunel? es mejor modo interfacem ta que podes rutear mas facilemnte las sesiones y podes manejar politica de ida y vuelta mas facil. saludos. lo se lo se, pero teléfonica me obliga a hacerlo en modo tunel. Y no tengo ni idea de como hacer que mi red llegue al otro lado. ...

Hola, tengo una IPSEC en modo tunel levantada, que no me redirige el tráfico de mi red a través de ella al destino. Si desde el forti 50e hago un telnet a la máquina remota, se conecta sin problemas, pero si lo hago desde mi equipo, no llega. La cosa es que la VPN tiene un NAT en mi lado, que hace q...

Buenos días, tengo montada una ipsec entre un fortigate e30 y un mikrotik. Tengo un problema, que al acceder a la red donde está el fortigate y entrar a un server, el log de inicio de sesión, queda registrado como que se loguea desde la IP del fortigate. Que opción, o como debo hacerlo para que me p...

gabyrossi escribió:Dificil ayudarte con esa info...

bueno, seguiré investigando.
Se agradece la ayuda prestada.

Saludos.

hola, podrias ajustas las politicas para que la interface sean las correctas para cada red y no any? el gw de lan en cada sitio es el mismo equipo de cada lado? Hecho, pero seguimos igual. Buenas, ¿Han configurado en el fortigate remoto una nueva ruta? Ten en cuenta que es necesario añadir una nuev...

alguna idea?
no se por donde tirar

Si, 2: primera Policy type: Firewall source: internal Red1 192.168.1.0/24 interface any Red2 192.168.2.0/24 interface any destination: vpn_red red3 10.0.0.0/16 interface any segunda Policy type: Firewall source: vpn_red red3 10.0.0.0/16 interface any destination: internal Red1 192.168.1.0/24 interfa...

gracias por responder.

De la misma forma que en el sentido 192.168.2.0 --> 10.0.0.0 se queda en mi fortigate, en el sentido 10.0.0.0 --> 192.168.2.0 se queda en el suyo.
Por lo tanto, deduzco que en los dos sentidos saben por donde llegar, pero cada uno se queda en su fortigate.

Buenos días. Tengo mi fortigate 40c configurado para que la red 192.168.1.0/24 llege a través de él a la otra sede. Entre mi sede, y la otra (10.0.0.0/16) se ven sin problemas. Ahora quiero agregar otra subred que tengo, la 192.168.2.0/24 para que tambien llegue a ella. He añadido la red en el firew...

Al final me decidí a actualizar a 5.0.12, y parece que todo funcionó correctamente.
Luego hice la actualización a 5.2.0 y veo que he perdido algunos tuneles en el ipsec monitor. Os ha pasado alguna vez?

He probado a actualizar a 5.0.3 y todo correcto, pero cuando lo he hecho a 5.0.4 o 5.0.7, tenía problemas de ping y la web no cargaba correctamente.
No podía ni siquiera loguearme.
Por SSH he tenido que volver a cargar la otra partición con el firmware 5.0.3

OK, pues iremos paso a paso.