Comunidad FORTIGATE.es

Que tal Buen dia.

Tengo un caso que espero me puedan apoyar para resolverlo, tengo una oficina central con varias agencias, hice una VPN en modo Interface para tener redundancia debido a que tengo 2 enlaces en mi oficina central, todas las VPN se levantan y trabajan bien, mi problema es que al dia siguiente las vpn no levantan en forma automatica se tiene que hacer el proceso manual para levantarlas y es complicado hacerlo asi, anteriormente tenia VPN en modo tunel y las vpn estaban siempre activas, hay alguna forma de que estas VPN en modo interface este activas o si no detectan trafico esten down, pero una vez que lo detecte se levante la VPN? de antemano gracias por sus respuesas.

hola, revisa por cli en phase1 y phase2 el comando auto-negotiate y habilitalo en enable.

saludos.

Hola Gabriel gracias por responder, me imagino que lo tendria que hacer en mi central y en todos las agencias.

tienes algun link para ver los comandos por cli, te agradezco.

saludos

Hola, si con que lo hagas desde un sitio deberia bastar...

Articulo:
[Debes identificarte para poder ver enlaces.]

CLI admin
[Debes identificarte para poder ver enlaces.]

saludos.

Gracias Gabriel, mañana te contare si las levanto en automatico, que tengas buena tarde

Gabriel consulta, ya agregue el comando set auto-negotiate enable a mis agencias y lo hizo sin problemas, lo quiero hacer en el Fg de mi oficina central y me marca el siguiente error:


1.- CLI
config vpn ipsec phase2-interface
edit "nombre de la phase2"
set auto-negotiate enable
end
Error
node_check_object fail! for phase1name
Attribute 'phase1name' MUST be set.
Command fail. Return code -56

2.- lo intente de la siguiente Forma
config vpn ipsec phase2-interface
edit "nombre de la phase2"
set auto-negotiate enable
set phase1name "nombre de la phase1"
end

value parse error before 'vpn_clientes'
Command fail. Return code -3

en mi oficina tengo un FG300 v5.0,build0179 (GA Patch 2)

hice el paso 1 en 5 equipos fg60 y lo hizo sin problemas,

agradezco si me indicas si hice mal algo
gracias

si la vpn es modo dial up no

si la tengo en modo dial up en mi oficina central, debido a que mis agencias tienen internet con direcciones dinamicas. si en las agencias activo el auto-negotiate siempre estaran activas?

saludos

consulta Gabriel,

en que modo tendria que ser la vpn?

HOla, si asi deberia estar bien.

saludos.

Gabriel, ya las vpn estan mas estables, damos el tema por concluido.

Gracias