Forticlient, Aspel NOI, servidor de licencia no se alcaza..

[Rulitosbars]

Hola Buen día Comunidad.

Mi problema es el siguiente espero me puedan apoyar.

yo tengo configurada mi VPN por medio de forticlient, el cliente se conecta sin problemas.

mi servidor tiene una IP X.X.254.X y una mascara de 24 bits.
mis clientes tienen una IP X.X.180.X y una mascara de 22 bits.

por medio de ping y FTP (por el DAC de NOI) si se ven ambos. pero al momento de querer verificar en el cliente con el "monito de Licencias de Aspel"
no encuentra ningún servicio. (nota: tanto en el servidor como en los clientes ya revise la configuración y esta correcta, permisos y todo).
la cuestión esta es que la red local si se ven (con monitor de licencias) pero al momento de conectar los clientes a la VPN ya no se alcanzan.

A alguno de ustedes les ha pasado lo mismo y si lograron resolverlo?

De antemano les agradezco su apoyo y esperando se encuentren bien.

Saludos.

[AndresW]

Hola,

Es probable que haya cierto tráfico TCP y/o UDP que los clientes no están siendo capaces de establecer al levantar la VPN.

Te recomiendo revisar la política que permite la conectividad entre los usuarios detrás del túnel y el recurso local y que esta se ajuste a los requerimientos que están definidos en la siguiente tabla:

[Debes identificarte para poder ver enlaces.]

Si te fijas, puntualmente hace referencia al puerto 11050 (TCP/UDP) para el funcionamiento del servidor de licencias.

Mas información la puedes encontrar aquí:

[Debes identificarte para poder ver enlaces.]

Saludos!

Grupo de Telegram referente a FortiGate --> [Debes identificarte para poder ver enlaces.]

[AndresW]

Otra cosa, si el tráfico en la política está ANY, podría ser que el servidor de licencias no esté permitiendo la comunicación desde los clientes detrás de la VPN, debido a que las conexiones se originan desde un segmento IP distinto al local (esto es sólo una hipótesis).

No obstante aquí tienes 2 opciones:

A) Si la aplicación lo permite, agregar el segmento de los clientes VPN como válidos o una especie de whitelist.

* También podrías checkear el firewall local de la máquina.

B) Aplicar un NAT dinámico a todo el tráfico desde los clientes remotos hacia la IP del servidor de licencias para hacerlos parecer como si estuvieran en la red LAN.

Saludos!

Grupo de Telegram referente a FortiGate --> [Debes identificarte para poder ver enlaces.]

[Rulitosbars]

Muchas Gracias @AndresW

Revisare tus Comentarios y observaciones.

Saludos.

[pitxuraider]

Hola a todos. Aunque es un tema ya cerrado. Confirmo que el problema en estos casos son los diferentes rangos de Ips. Aunque conectado a la VPN es como estar conectado en local a la hora de acceder a los recursos, el software de ASPEL NOI especifica bien claro que deben estar en los mismos rangos de ips, sino no va a encontrar el servidor de licencias. Saludos.