SSL VPN a Red Interna

Para temas sobre las VPN, incluyendo la configuración, resolución de problemas e interoperabilidad.
Responder
biohazard32
Mensajes: 6
Registrado: 02 Jun 2009, 10:47

SSL VPN a Red Interna

Mensaje por biohazard32 »

Buenas, estoy usando la V4.0MR1 y por fin puedo entrar via SSL VPN en modo Tunel e IE8, pero intento acceder a una IP de la red Interna y me da "permiso denegado", tengo en la politica el ssl.root a dmz e internal con dos pools diferentes, 192.168.0.[90-92] y 192.168.1.[90-92], una vez conectado a la VPN(Modo Tunel), el rango IP es correcto el que me da pero no llego a la IP 192.168.1.10 que necesito. En la política he definido de la WAN2 con estos dos Pools hacia la IP(192.168.1.10 ,"FENIX") pero no llego adjunto una captura de la politica del firewall, que es donde creo que no tengo algo bien definido aver si alguien puede ayudarme! Datos:

Red:

dmz1 192.168.0.2 / 255.255.255.0
dmz2 0.0.0.0 / 0.0.0.0 PING
internal 192.168.1.2 / 255.255.255.0
wan1 192.168.4.2 / 255.255.255.0
wan2 192.168.3.2 / 255.255.255.0

Rutas Estaticas:

81.44.249.26/255.255.255.255 192.168.4.1 wan1 10 [Eliminar] [Editar]
0.0.0.0/0.0.0.0 192.168.3.3 wan2 10 [Eliminar] [Editar]
0.0.0.0/0.0.0.0 192.168.4.1 wan1 10 [Eliminar] [Editar]
62.81.0.1/255.255.255.255 192.168.3.3 wan2 10 [Eliminar] [Editar]
192.168.0.0/255.255.255.0 192.168.0.2 dmz1 10 [Eliminar] [Editar]
192.168.0.92/255.255.255.255 ssl.root 2 [Eliminar] [Editar]
192.168.0.90/255.255.255.254 ssl.root 2 [Eliminar] [Editar]
No tiene los permisos requeridos para ver los archivos adjuntos a este mensaje.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: SSL VPN a Red Interna

Mensaje por gabyrossi »

hola, varias cosas:

el rango de ssl usa un que no sea el mismo que tu interna ni que tu dmz.

tienes que agregar un ruta hacia ese rango.

te dejo un link, revisalo y modifica lo que tengas que cambiar.

[Debes identificarte para poder ver enlaces.]

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder