Conexión a Forticlient de usuario con CGNAT

Para temas sobre las VPN, incluyendo la configuración, resolución de problemas e interoperabilidad.
Responder
Ichb
Mensajes: 6
Registrado: 21 Jun 2021, 17:48

Conexión a Forticlient de usuario con CGNAT

Mensaje por Ichb »

Hola,

Tengo un usuario teletrabajando que está metido en un grupo CGNAT por su proveedor de internet. Se conecta a la VPN a través de Forticlient y logra establecer la conexión pero después le tira. La versión de forticlient es la 6.0.10
¿Esto puede ser por el CGNAT? Si es debido al CGNAT, ¿Hay alguna solución que se pueda aplicar a nivel Forti y que no implique que el proveedor tenga que sacar del grupo CGNAT al usuario?

Muchas gracias,

Un saludo.
AndresW
Mensajes: 115
Registrado: 09 Jun 2014, 17:05

Re: Conexión a Forticlient de usuario con CGNAT

Mensaje por AndresW »

Hola,

La verdad es que sin tener mayores antecedentes concretos sobre la mesa es difícil poder afirmar que se trate del CGNAT que el proveedor aplica. Si bien existen reportes previos de inconvenientes relacionados a la MTU, que por lo general en este tipo de ambientes se suele utilizar una menor a la estándar de 1500 bytes, es poco probable que este sea el caso.

No obstante podría recomendarte un par de cosas para ir descartando:

1.- Actualizar FC, dentro de lo posible, a una versión más nueva y que se encuentre recomendada para el release de FortiOS que utilizas en el FG.

2.- Corre un debug a las conexiones SSL VPN ([Debes identificarte para poder ver enlaces.]), a veces es útil para identificar el problema.

3.- Valida que no sea problema puntual del usuario, intentando conectarse a la VPN con sus credenciales desde otra conexión.

Cuéntanos como te va.

Saludos.

Grupo de Telegram referente a Fortinet --> [Debes identificarte para poder ver enlaces.]
Ichb
Mensajes: 6
Registrado: 21 Jun 2021, 17:48

Re: Conexión a Forticlient de usuario con CGNAT

Mensaje por Ichb »

Hola Andrés,

Muchas gracias por tus recomendaciones. Iré actualizando la información por aquí, para contaros como va.

Un saludo!
Ichb
Mensajes: 6
Registrado: 21 Jun 2021, 17:48

Re: Conexión a Forticlient de usuario con CGNAT

Mensaje por Ichb »

Hola Andrés,

Muchas gracias por tus recomendaciones. Iré actualizando la información por aquí, para contaros como va.

Un saludo!
Responder