VPN SSL cuando esta activa corta servicio de red LAN

[gabyrossi]

hola, te decia que subas la politica de wan a internal la que usas del ssl autenticando el grupo de usuarios.
la red ssl es distinta a tu interna, no?

saludos

[alejo35]

Ok

Si es distinta.

Hasta la version Os 3.x todo esta OK, luego del upgrade a OS 4.x sucede esto. TODOS se conectan por VPN bien, pero no pueden acceder a los recursos de la LAN, a veces los que no se conectan, despues de varios intentos de conectar/desconectar se logra que respondan los servicios de la LAN

saludos.

[gabyrossi]

hola, revisa que en la nueva version, se instala nuevamente el controlador ssl.

lo estas porobando por web o usando el cliente o forticlient?
saludos

[alejo35]

Todas las pruebas fueron realizadas conectado por el portal.

En nuevos clientes, el portal solicita instalar el SSL VPN FortiClient SSL VPN v4.0.2082.

No probe con el forticlient endpoint

saludos.

[gabyrossi]

Hola, nose que mas preguntarte.
no hay problemas detectados que yo sepa en 4.0 mr2 patch2 para el ssl.

saludos

[alejo35]

OK gracias,

son sintomas raros, no le encuentro la vuelta.

saludos.

[gabyrossi]

hola, si queres pasarme por privado acceso (solo lectura) al fortigate lo reviso.

saludos

[alejo35]

Gaby como estas,
Segun el soporte de Fortinet fue un error mio en no respetar el circuito.

tenia que respetar este proceso: Current 3.7.0 Build 726 => 3.7.10 Build 754 => 4.0.4 Build 113 => 4.1.8 Build 209 => 4.2.0 Build 272 => 4.2.2 Build 291

Debo hacer reload del firmware a la version inicial.

Tengo que planificarlo porque esto no lo hice nunca.

gracias!

[alejo35]

En estos días probamos con el cliente FortiClient Endpoint (solo con el modulo de SSL VPN) version 4.2.0.250 y funciona perfecto con este esquema.

Asi que no se que difiere un Tunel mode a esto.

gracias.

[gabyrossi]

Hola, usando el forticlient siempre es en modo tunel.
si usas la web, pse podria configurar el modo web/portal donde podes hacer accesos directos a alguna web interna, o escritorio remoto o vnc directamente en el portal del ssl.

saludos

[alejo35]

si si, sabia que es modo tunel, pero no entiendo porque funciona y con el modo tunel pero en el portal, anda cuando quiere

[gabyrossi]

Hola, cual anda cuando quiere????

segun fortinet tu problema fue la actualizacion.

No eh tenido problemas en el ssl en la version 4.0 mr2 patch2

saludos

[alejo35]

Por el portal que fue el origen de mi hilo de consulta.

sds