PPTP - VPN algunas veces conecta y otras no

[casgzz]

Hola a todos,

No le se mucho al FG, espero me puedan ayudar, tengo un 200a y todo funcionaba correctamente, subimos el ancho de banda del internet de 1mb a 4mb, son 2 enlances de 2mb c/u que llegan a un cisco 2800 y este lo conecto al FG. la VPN por medio de PPTP funcionaba muy bien, despues de este problema detectatamos que algunas veces hay problema para conectarse a la vpn y en el log access me dice "PPTPD 18:(2). Pptpd encountered an internal error. This may be a sign that the firewall is low on resources" cuando la memoria del FG anda como en 27% y el uso del CPU como en 10% si no es que menos, mi server de AD tiene 4gb RAM y como 5gb libres en espacio de DD. El firmware es el Fortigate-200A 3.00,build0416,070821, el proveedor de internet dice que todo esta bien, el ancho de banda, el router, todo, para esto teniamos un rango de IPs entonces con los nuevos servicios hicieron el cambio para que uno de los rangos de los nuevos servicios apuntara al rango que teniamos para no hacer los cambios de ips virtuales y etc etc. Por cierto uso Radius. Alguna sugerencia?

[gabyrossi]

hola, como estas? primero que nada seria bueno que actulices el firmware del 200a cuando puedas. ya que tenes mas funcionalidades y va a andar todo mejor.
esta es la escala de firmware:
hay varios anteriores....
Patch 10 - build 415
Patch 11 - build 416 este es el tuyo.
Patch 12 (memopt) - build 416
Patch 13 - build 417
MR4 - build 474
Patch 1 - build 475
Patch 2 - build 477
Patch 3 - build 479
Patch 4 - build 480
MR5 - build 559
Patch 1 - build 564
Patch 2 - build 565
Patch 3 - build 568
Patch 4 - build 572
Patch 5 - build 574
As of FortiOS 3.0 MR6, build number and Maintenance release information is available on the FortiGate status page.

Tambien recomiendo que en vez de usar el pptp te configures el ssl vpn o el ipsec vpn con forticlient ya que son muchos mejores y mas seguras el pptp.
Si a algun usuario se le corta tambien puede ser conexion de internet del mismo usuario que esta en su casa y su internet no esta andando bien.

saludos

Gabriel

[casgzz]

Hola gabriel,

Gracias por contestar, bueno pues sobre el firmware, todos son estables?

Sobre la conexion del usuario no creo ya que hay muchos usuarios y no todos se conectan desde la misma zona geografica, asi que creo que esa opcion la descartamos, ya procedo a actualizar el firmware

saludos

[gabyrossi]

hola, como estas? si son estables yo tengo en equipos los mr5 patch 3,4 y 5 y andan bien. tambien tengo el mr6 patch1 pero ya hay varios cambiso en ips, ssl, etc. re recomendaria que usas alguno de los mr5.

saludos
Gabriel