VPN entre 3com 3CRT870-95 y Fortinet 80c

Para temas sobre las VPN, incluyendo la configuración, resolución de problemas e interoperabilidad.
Responder
ufrancor73
Mensajes: 6
Registrado: 26 May 2010, 23:09

VPN entre 3com 3CRT870-95 y Fortinet 80c

Mensaje por ufrancor73 »

Buenas tardes, estoy trantando de levantar una VPN entre estos dos modelos de equipos y no lo he conseguido, el fortinet me indica que tiene una falla en la Fase 2 y el 3com no registra llevar a cabo esta fase. Pareciera como si el 3com no la realizara y solo llevara a cabo la primera fase.

Es posible levantar una VPN entre estos dos equipos?

Saludos

Ulises Franco Rosado
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: VPN entre 3com 3CRT870-95 y Fortinet 80c

Mensaje por gabyrossi »

Hola, es posible levantra un von entre cualquier equipo siempre y cuando se pongan de acuerdo en todos los valores de la vpn.


te dejo un link con algunos ejempplos

[Debes identificarte para poder ver enlaces.] 0 6586628

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
ufrancor73
Mensajes: 6
Registrado: 26 May 2010, 23:09

Re: VPN entre 3com 3CRT870-95 y Fortinet 80c

Mensaje por ufrancor73 »

Gracias, ya he logrado establecer la VPN entre estos dos equipos, nada mas que lo hice configurando la IP de las WAN de ambos equipos como estáticas y las ip que se asignan a las WAN por el ISP son dinamicas.

Veo que el Fortinet tiene una opción para que la Wan tome la ip dinámica del lado remoto y otra para DYN DNS.

Cual opción me recomiendas en este caso en que ambos sitios tienen IP dinámica?

En el caso de DYN DNS se crea el nombre y se hace referencia a el en el Fortinet? ¿En la opción de DYN DNS?

Gracias y saludos

Ulises Franco
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: VPN entre 3com 3CRT870-95 y Fortinet 80c

Mensaje por gabyrossi »

hola, si si tenes dos enlaces con ip dinamica no te queda otra que armar dyndns y aplicar el dynd en la wan y luego en la vpn.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
ufrancor73
Mensajes: 6
Registrado: 26 May 2010, 23:09

Re: VPN entre 3com 3CRT870-95 y Fortinet 80c

Mensaje por ufrancor73 »

Gracias, ya instale el DNS dinamico en:

VPN.-
IPSEC
DNS dinamico.- Dirección que cree en DynDns para el sitio remoto

También en interfaces
Wan
le habilite el DNS dinámico haciendo referencia al dns del sitio remoto.

El equipo si renueva la ip del equipo remoto pero tarda mucho (45 minutos) y la VPN no levanta por si sola, tengo que levantar el tunel manualmente.

Podrías asesorarme?

Gracias

Ulises Franco
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: VPN entre 3com 3CRT870-95 y Fortinet 80c

Mensaje por gabyrossi »

Hola, proba habilitando en la phase2 de la vpn auto-negotiate.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder