Comunidad FORTIGATE.es

Hola!

Estoy siguiendo la siguiente guia para configurar IPSEC + forticlient:

[Debes identificarte para poder ver enlaces.]

El caso es que a pesar de que aparentemente sea un proceso sencillo no consigo enlazar con un PC con forticlient puesto a la salida del firewall.

Adjunto pantallazos con los errores que me da el FIREWALL al lanzar una petición desde el Forticlient
Alguna idea?

Gracias de antemano.

Hola,

revisa la configuracion de las fases tanto en la configuracion vpn en el fortigate como en el forticlient, tienen que ser exactamente las mismas.

Saludos.

En el forticlient solo puedo configurar la clave compartida, dirección IP, usuario y contraseña.

Me aseguré varias veces de que los datos entre fortigate y forticlient concordasen los datos pero no he llegado a ver nada diferente.

Un saludo

Tienes que irte a advanced settings, te comparto imagen.

Adjunto log del forticlient por si pudiera ayudar.

Los datos los tengo como el pantallazo que has adjuntado.

Gracias y un saludo.

Hola,

Entra a la configuracion de la VPN y convierte el tunel en custom, luego edita las fases y solamente deja las primeras 2 opciones de encripción y autenticación, te comparto imagenes.

Fijate tambien que tu forticlient tenga exactamente la misma configuracion en el DH Group normalmente es 14 y 5, tambien fijate en el key lifetime debe ser el mismo en tu forticlient tanto en la fase 1 como en la fase 2.

Saludos.

He vuelto a hacer la prueba con las sugerencias realizadas y veo que sigo sin poder conectarme.

Voy a intentar probar con otro equipo y con otra versión de forticlient.

Sigo sin entender que está pasando ya que hice una prueba cuando me llego el firewall y me funcionó bien sin hacer nada en especial.

Un saludo.

He seguido haciendo pruebas y parece que el problema venía dado la versión del forticlient que estaba usando (demasiado nuevo al parecer). Puse una versión más antigua y me empezó a funcionar.

Un saludo!

Excelente!.

Saludos.