Problema VPN SSL Herramienta de conexión

[samuelanaryon]

así se pone mi escritorio una vez conectado...

[samuelanaryon]

así se ve mi pantalla de web cuando intentó hacer ping al fortigate:

[gabyrossi]

Hola, lo que muestras de escritorio es un virtual desktop del ssl... son 2 cosas diferentes...

que quieres usar? y hacer?

[samuelanaryon]

es que estoy haciendo pruebas, mi empresa quiere empezar a vender fortigate; entonces estoy intentando hacer vpn's utilizando el forticlient.

tengo dos proveedores de internet,: la internet 1, es para el fortigate y ahí tengo una pc con dirección 192.168.5.111...

y desde la internet 2 tengo otra pc con forticlient, sólo quiero conectar mi pc donde tengo el forticlient a las pc que están dentro del fortigate.

no sé, si me explique?

[anibaljuarez]

Hola, yo tengo un problema muy parecido, si logro levantar la VPN pero no me permite trafico a las servidores remotos.

[gabyrossi]

Hola, no no se entiende...

samuelanaryon, explicate mejor....

desde el forticlient podes tener ipsec y ssl... dependera de que configuras en el fortigate funcionara uno u otro o los 2.
ssl tenes 2 modo modo tunel (forticlient) y modo portal o web para usar el navegador.

anibaljuarez abre un post diferente para no mezclar los temas y explica mejor tu caso con print de pantalla de la config.

saludos.

[samuelanaryon]

gracias por la paciencia...

mira, configure el fortigate e hice una vpn ssl, en otra pc descargué el forticlient y hago la conexión en modo tunnel. y hace la conexión y aparece un mensaje que dice "la conexión ssl esta arriba"

pero...

no puedo hacer ping desde la pc que tiene el forticlient hacia otra pc que esta conectada a la red interna del fortigate....

cómo la vez?

[gabyrossi]

hola, para modo tunel tenecesitas 2 politicas ...
1) desde la wan a la internal, y ahi aregas el grupo que autentica esa vpn ssl.
luego una politica desde la interface ssl.root haciua la internal con accion accept.

luego la ruta con destino la red que le configuraste al ssl cond evcie interface ssl.root y con distancia menor al gw default de tu wan.

slaudos.