VPN Activa

[Jaguiar]

Buenas tardes amigos, cuento con un Fortigate 80c v4.0,build0217,110616 (MR1 Patch 10) el cual se reconfiguro toda su política de acuerdo a los manuales publicados, el problema que presentamos es después que logramos conectar vía VPN [Debes identificarte para poder ver enlaces.] al querer pasar a nuestra red interna no se conecta a través del escritorio remoto. Queremos saber que política nos falta de acuerdo al archivo adjunto o que tenemos que activar en nuestra red interna para permitir el paso de esta conexión. Mil gracias de antemano por su ayuda.

[gabyrossi]

hola, la politica 6 tiene que estar arriba de la 9.
y habilitar la politica 5 si es que armaste una vpn en modo tunnel.
hiciste la ruta?

saludos

[Jaguiar]

Buen día, pero la política esta tal cual la mencionas, la 6 arriba de la 9 y habilite la 5 aun así no puedo ingresar a mi red interna y en cuanto a la ruta, me supongo que mencionas la interna, esa no la he establecido hasta poder ingresar vía escritorio remoto, sé que hay otra manera de conectarse que no sea vía escritorio remoto, pero no la recuerdo te agradecería mucho tu ayuda al respecto.

[gabyrossi]

Perdon quise decir la 9 arriba de la 6.Tdoa politica de vpn va arriba de las demas.


pregunta tenes ssl modo tunnel o modo portal usando bookmark ?
podrias mostrar la configuracion vpn -< ssl

saludos

[Jaguiar]

Perfecto ya cambie las políticas de posición y estoy trabajando modo túnel, anexo te envió la pantalla de la configuración. Realice una prueba con el cambio y en modo escritorio remoto colocando la ip de equipo al que me quiero conectar no lo hace.

[gabyrossi]

hola, entonces lo que te falta si hiciste modo tunnel es la ruta estatica con menoir destino que el gq (wan)
destino sera la red (conexion ssl) que agregaste en la config. del ssl.
y la interface sera el ssl.root. o interface vpn ssl.

saludos

[Jaguiar]

esta configuración del IPsec me afecta de alguna manera para poder entrar en modo SSL ?

[gabyrossi]

No, que tiene que ver ipsec con ssl ? si vos accedes pero no llegas a los hbost.

hiciste la ruta que dije en el post anterior?

slaudos