SSLVPN + SDWAN (Solo deja conectar por solo uno de los 2 canales wan)
Publicado: 24 Jun 2020, 20:11
Hola A todos, espero que estén pasando un tranquilo confinamiento. (quienes tengan la oportunidad de hacerlo claro esta)
Tengo la siguiente situación.
He con figurado mi Fortigate 80E la SDWAN solo con el objetivo de tener redundancia en mis canales de internet, en caso de uno de los canales caiga o se sature está el otro de respaldo. esto esta funcionando correctamente, sin embargo cuando quiero configurar el acceso SSLVPN solo puedo hacerlo por 1 de las 2 interfaces WAN, es decir una de las IP publicas no me conecta al VPN (mi wan principal)
Al momento de configurar tengo que agregar cada una de mis interfaces wan ya que si trato de agregar la interface sd wan me arroja el error : Entry not found
por lo que dejo las 2 interfaces WAN para poder acceder por medio de las 2 IPs públicas.
teniendo en cuenta lo que me muestra la configuración y siguiendo mi lógica, debería dejar conectar a la VPN por medio de cualquiera de dichas direcciones IP.
pues resulta que no, solo me deja conectar por la WAN2.
LA regla de firewall no debería ser, ya que la "incoming interface" tiene la "SSL-VPN TUNEL INTERFACE" lo cual indica que no estoy discriminando ninguna de las WAN.
por otro lado, las interfaces están bien configuradas, las 2 tienen el acceso Https habilitado. por lo que no se que puede ser. Agradezco a quien me pueda orientar
Saludos.
Tengo la siguiente situación.
He con figurado mi Fortigate 80E la SDWAN solo con el objetivo de tener redundancia en mis canales de internet, en caso de uno de los canales caiga o se sature está el otro de respaldo. esto esta funcionando correctamente, sin embargo cuando quiero configurar el acceso SSLVPN solo puedo hacerlo por 1 de las 2 interfaces WAN, es decir una de las IP publicas no me conecta al VPN (mi wan principal)
Al momento de configurar tengo que agregar cada una de mis interfaces wan ya que si trato de agregar la interface sd wan me arroja el error : Entry not found
por lo que dejo las 2 interfaces WAN para poder acceder por medio de las 2 IPs públicas.
teniendo en cuenta lo que me muestra la configuración y siguiendo mi lógica, debería dejar conectar a la VPN por medio de cualquiera de dichas direcciones IP.
pues resulta que no, solo me deja conectar por la WAN2.
LA regla de firewall no debería ser, ya que la "incoming interface" tiene la "SSL-VPN TUNEL INTERFACE" lo cual indica que no estoy discriminando ninguna de las WAN.
por otro lado, las interfaces están bien configuradas, las 2 tienen el acceso Https habilitado. por lo que no se que puede ser. Agradezco a quien me pueda orientar
Saludos.