Dual VPN Ipsec Failover

Para temas sobre las VPN, incluyendo la configuración, resolución de problemas e interoperabilidad.
Responder
inforSer
Mensajes: 22
Registrado: 29 May 2018, 09:23

Dual VPN Ipsec Failover

Mensaje por inforSer »

Hola
como puedo crear una Dual VPN Ipsec Failover?
quiero hacerlo sin montar un SD-WAN
sólo con rutas estáticas (diferente distancia) y failover
gracias
AndresW
Mensajes: 452
Registrado: 09 Jun 2014, 17:05

Re: Dual VPN Ipsec Failover

Mensaje por AndresW »

Hola:

Si, es completamente posible implementar lo que planteas. Revisa estos documentos que te podrán ser de ayuda para lograrlo.

[Debes identificarte para poder ver enlaces.]

[Debes identificarte para poder ver enlaces.]
Saludos!

_____________________________________________________________

Grupo de Telegram referente a FortiGate --> https://t.me/FortiGate_es
inforSer
Mensajes: 22
Registrado: 29 May 2018, 09:23

Re: Dual VPN Ipsec Failover

Mensaje por inforSer »

Pero es manual, yo quiero automática
osea, si la vpn ipsec 1 falla, que salga por la vpn ipsec 2, y si vuelve a estar activa la 1, vuelva a la 1
no hay forma?
AndresW
Mensajes: 452
Registrado: 09 Jun 2014, 17:05

Re: Dual VPN Ipsec Failover

Mensaje por AndresW »

Disculpa, pero ¿leíste bien los documentos?.

Con manual se refiere a que en la solución no están involucrados protocolos de enrutamiento dinámico, sin embargo el failover se gatilla de forma automática si el túnel principal cae.

En este KB lo explicaban con mayor exactitud. No obstante para lograr que una VPN sea preferida siempre que esté disponible, sólo debes asignarle la prioridad menor a esa ruta para que sea considerada como la mejor hacia ese destino.

[Debes identificarte para poder ver enlaces.]
Saludos!

_____________________________________________________________

Grupo de Telegram referente a FortiGate --> https://t.me/FortiGate_es
Responder