VPN IPSEC. FORTICLIENT

[hakusurf]

Buenas tengo una duda con mi conexion de VPN. la VPN me hace la conexion entre el forticlient y el fortigate sin problema, ahora como hago para que mis usuarios vean los archivos que tengo en mi servidor y darle las politicas a cada usuario lo que puede ver en el servidor. si me pueden ayudar por favor!!!!

[gabyrossi]

hola, para que tengan acceso al servidor, tenas que hacer una politica a la ip de servidor.
Para que cada usuario pueda ver algo en paticular eso es para que lomanejes directo en el servidor ya sea por permisios de usuarios.

saludos

[hakusurf]

muchas gracis pro tu pronta respuesta gabyrossi. ahora tengo otro problema! cuando conecto el forticlient en el usario este pierde su coneccion local de internet. que configuracion tengo que hacer para que los usuarios no pierdan su internet local.

[gabyrossi]

hola, configurar en el las opciones de la vpn, la red remota o las redes remotas de tu lan (y no dejar 0.0.0.0) porque intentara enviar toodo el trafico por la vpm.

saludos

[hakusurf]

Hola Gabyrossi. muchas gracias por tu ayuda en este tema. Pero todavia no resuelvo ese problema del internet con mis usuarios. Todavia siguen sin internet al conectarc a la VPN.

[gabyrossi]

hola, podrias mostrarnos pantallas de la config del forticlient vpn ?

saludos

[hakusurf]

Hola gabirossi. Te adjunto las imagenes de mi configuracion en phase 1 y dos. La verdad que no c que estoy haciendo mal. si necesitas otra info para que me puedas ayudar solo avisame. gracias y disculpa que te moleste tanto.

[gabyrossi]

hola, lo que te pedi es la del forticlient!

[hakusurf]

ese es el forticlient que estoy usando.

[gabyrossi]

hola, ok
estas usando el ultimo....

entonces en la phase2 del fortigate, tendras que declarar las redes destino y la red que le asignaas al forticlient.
saludos

[hakusurf]

Ok muchas gracias gabyrossi.!!! voy a intentarlo asi a ver que pasa.

[hakusurf]

hola gabyrossi. se que ando muy pregunton ya , no me funciono le puse la ip source addres la misma que tengo en el forticlient y la de destino la que se le asigna directo al conectarc a la vpn pero no me da acceso a la navegacion queda igual.

[gabyrossi]

hola, no la source es la red lan tuya donde el forticlient se va a conectar
el destino es la red que le das para que tome ip el forticlient.


mas info en:
[Debes identificarte para poder ver enlaces.]
[Debes identificarte para poder ver enlaces.]

saludos

[hakusurf]

Hola gabyrossi

ok entonces mi source seria 192.168.10.5 switch----> wan1 (ip de mi red)

y el destino seria 192.168.10.40 wan1-----> switch (ip que asigno al forticlient por rango)

[gabyrossi]

si, pero hablo de la phase2 de la vpn...
no de switch a wan1,... y eso que comentas.

tenes que modificar lo que se ve en la imagen 1
saludos