Fallo forticlient Windows 7 64bits

[Trustee]

Os resumo mi caso:

Tengo armadas dos vpn(una para equipos PC y otra para smarthphones), el problema que se me presenta ahora es con la vpn para conectar equipos pc. Hasta la fecha me conecto correctamente:

Desde equipos con Windows XP utilizando Forticlient 4.1.2.138 (en su día probé versiones más actuales y tenía problemas), me quedé con esta que parece estable
Desde equipos con Windows 7 32bits utilizando Forticlient 3.0.620 , lo mismo, versiones superiores no me iban.

Y ahora el problema viene con los equipos Windows 7 64bits, tengo instalado Forticlient v.4.3.5.472 configuro la vpn y no hay forma de que conecte, el firewall me indica:

Message meets Alert condition
date=2012-11-09 time=08:35:56 devname=FG100A3907501325 device_id=FG100A3907501325 log_id=0101037124 type=event subtype=ipsec pri=error vd="root" msg="IPsec phase 1 error" action="negotiate" rem_ip=176.83.53.18 loc_ip=---.---.---.--- rem_port=43875 loc_port=500 out_intf="wan1" cookies="41c6a78978b81af7/0000000000000000" user="N/A" group="N/A" xauth_user="N/A" xauth_group="N/A" vpn_tunnel="N/A" status=negotiate_error error_reason=no matching gateway for new request peer_notif=UNKNOWN(149)

Message meets Alert condition
date=2012-11-09 time=08:35:37 devname=FG100A3907501325 device_id=FG100A3907501325 log_id=0101037124 type=event subtype=ipsec pri=error vd="root" msg="IPsec phase 1 error" action="negotiate" rem_ip=176.83.53.18 loc_ip=---.---.---.--- rem_port=43875 loc_port=500 out_intf="wan1" cookies="41c6a78978b81af7/0000000000000000" user="N/A" group="N/A" xauth_user="N/A" xauth_group="N/A" vpn_tunnel="N/A" status=negotiate_error error_reason=no matching gateway for new request peer_notif=UNKNOWN(149)

Message meets Alert condition
date=2012-11-09 time=08:34:06 devname=FG100A3907501325 device_id=FG100A3907501325 log_id=0101037124 type=event subtype=ipsec pri=error vd="root" msg="IPsec phase 1 error" action="negotiate" rem_ip=176.83.53.18 loc_ip=---.---.---.--- rem_port=43875 loc_port=500 out_intf="wan1" cookies="632c87ace468c9e4/0000000000000000" user="N/A" group="N/A" xauth_user="N/A" xauth_group="N/A" vpn_tunnel="N/A" status=negotiate_error error_reason=no matching gateway for new request peer_notif=UNKNOWN(151)

Message meets Alert condition
date=2012-11-09 time=08:33:51 devname=FG100A3907501325 device_id=FG100A3907501325 log_id=0101037124 type=event subtype=ipsec pri=error vd="root" msg="IPsec phase 1 error" action="negotiate" rem_ip=176.83.53.18 loc_ip=85.152.18.155 rem_port=43875 loc_port=500 out_intf="wan1" cookies="632c87ace468c9e4/0000000000000000" user="N/A" group="N/A" xauth_user="N/A" xauth_group="N/A" vpn_tunnel="N/A" status=negotiate_error error_reason=no matching gateway for new request peer_notif=UNKNOWN(151)

Message meets Alert condition
date=2012-11-09 time=08:32:49 devname=FG100A3907501325 device_id=FG100A3907501325 log_id=0101037124 type=event subtype=ipsec pri=error vd="root" msg="IPsec phase 1 error" action="negotiate" rem_ip=176.83.53.18 loc_ip=---.---.---.--- rem_port=43875 loc_port=500 out_intf="wan1" cookies="179d8804cb5433f9/0000000000000000" user="N/A" group="N/A" xauth_user="N/A" xauth_group="N/A" vpn_tunnel="N/A" status=negotiate_error error_reason=no matching gateway for new request peer_notif=UNKNOWN(146)

Message meets Alert condition
date=2012-11-09 time=08:32:30 devname=FG100A3907501325 device_id=FG100A3907501325 log_id=0101037124 type=event subtype=ipsec pri=error vd="root" msg="IPsec phase 1 error" action="negotiate" rem_ip=176.83.53.18 loc_ip=---.---.---.--- rem_port=43875 loc_port=500 out_intf="wan1" cookies="179d8804cb5433f9/0000000000000000" user="N/A" group="N/A" xauth_user="N/A" xauth_group="N/A" vpn_tunnel="N/A" status=negotiate_error error_reason=no matching gateway for new request peer_notif=UNKNOWN(146)

¿Alguna sugerencia? ya comprobé el nombre de la vpn a la que quiero conectarme desde el forticlient y está correcto.

Gracias de antemano

[gabyrossi]

Hola forticleint mr2 pat7 es lo mas estable y mas usado.

saludos

[Trustee]

¿a que versión equivale?, es decir, ¿de donde lo obtengo?

No obstante, ¿alguna idea del error que me da en el intento de conectarme?

[gabyrossi]

hola lo descargas desde support.fortinet.con
en forticlient premiun -> mr2

falla la phase1...=no matching gateway ..
llegas a la ip?


saludos

[Trustee]

Gracias gabyrossi, le voy a pedir a nuestro proveedor que nos descargue y facilite el forticlient que me dices para probar.
Yo no puedo descargarlo directamente, al llevar nuestro proveedor las actualizaciones del Forti es el quien tiene acceso al área de soporte/descarga de Fortinet.

Además abriré un caso con Fortinet, porque he probado en un equipo XP que con el forticlient 4.1.2.138 conecta perfectamente a la VPN, probé a actualizarle el Forticlient y poner la misma versión que estoy corriendo en los Win7 64bits y cual es mi sorpresa al ver que tampoco conecta, es decir, es algo relacionado con subir de versión en el forticlient.
¿tendrá algo que ver que la vpn esté armada desde hace un par de años y NO esté soportada por un forticlient actual?

Mi resumen es que sigo sin poder conectar los equipos Win7(64bits) a la vpn(Ipsec)

Os contaré la solución...si me la dan...

Gracias por todo

[Trustee]

GabYrossi mil gracias.

Con el Forticlient mr2 patch 7 (4.2.7.302) en los equipos Win7 64 bits me conectan perfectamente, no he tenido que tocar nada en la configuración del vpn.
Por lo que TEMA RESUELTO.

No obstante creo que los forticlient actuales no me conectan a la vpn debido a que esta vpn está armada desde hace mucho tiempo, desde entonces he ido subiendo de firmware en el Fotigate y aunque me ha mantenido la configuración algo raro hay, si entro por comandos y listo las vpn no me sale, es como si no la viera. Tendría que volver a armar y probar, pero ahora prefiero no tocar nada.

GRACIAS GRACIAS