Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWünsch Dir wasWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Probleme mit FortiGate Site to Site VPN-Tunnel

Mitglied: totalnewbie

totalnewbie (Level 1) - Jetzt verbinden

21.04.2010 um 14:49 Uhr, 8514 Aufrufe, 3 Kommentare

Hallo liebe Community,

Ich versuche grade mit zwei Fortigate 60b Firewalls einen Site to Site VPN Tunnel zwischen unserem Corporate Network und einem Private Network zu konfigurieren. Bin dabei nach dieser Anleitung vorgegangen:

http://kb.fortinet.com/kb/microsites/search.do?cmd=displayKC&docTyp ... 0 5621620


Hab alles exakt nach Anleitung gemacht aber wenn ich den Tunnel hochbringen will ("Bring up"), dann funktioniert dass nicht.
Was kann hier nicht stimmen´?

Schonmal danke im Voraus

Grüsse
Martin
Mitglied: dog
21.04.2010 um 19:19 Uhr
aber wenn ich den Tunnel hochbringen will ("Bring up"), dann funktioniert dass nicht.

Also ich kenne mich ja mit Fortinet nicht aus, aber bei der detaillierten Fehlerbeschreibung würde wohl selbst ein Entwickler versagen.
Bitte warten ..
Mitglied: totalnewbie
22.04.2010 um 08:01 Uhr
So ich probiers mal so Ausführlich wie möglich:

Habe zurzeit noch beide Fortigates neben mir stehen, zum Test, damit ich später nurmehr die IPs Tauschen muss.

Habe auf den zwei FortiGates zwei unterschiedliche Firmwares. Corporate Network: Fortigate-60B 3.00-b0673(MR6 Patch 4) Private: 4.0.3 Build irgendwas

Fortigate Corporate Network:
Interne IP: 10.9.9.58
Wan1 IP: 172.16.87.87

Fortigate Private:

Intern: 192.168.1.3
Wan1: 172.16.87.88

VPN Modus: Ipsec mit 2 Phasen, die bei beiden Identisch sind, bis auf die Gateways (172.16.87.87 und 172.16.87.88) und natürlich auch interne Source und Destination IPs.
Dann noch eine Encrypt-Policy gemacht, damit die auch miteinander reden können.
Soweit so gut, als nächstes will ich einen ping auf den jeweils anderen machen, aber hier ist dann Ende.

Wenns noch Fragen gibt gerne

Danke
Martin
Bitte warten ..
Mitglied: Aero
27.04.2010 um 11:14 Uhr
Hi,

das ist eigentlich in dem Fortinet-VPN-Guide gut beschrieben. Den kannst Du hier downloaden: http://docs.fortinet.com/fgt.html
Dort einfach Deine OS-Version auswälhen und auf der nächsten Seite kommt dann unter anderem auch der VPN Guide.

Dort sind auch die grundsätzlichen Schritte beschrieben:
• Define the phase 1 parameters that the FortiGate unit needs to authenticate the
remote peer and establish a secure connection.
• Define the phase 2 parameters that the FortiGate unit needs to create a VPN tunnel
with the remote peer.
• Create firewall policies to control the permitted services and permitted direction of
traffic between the IP source and destination addresses.
For more information, see “Configure the VPN peers” below.

Allerdings unterscheidet Fortinet nach Route-based VPNs und Policy-based VPN, welche unterschiedlich konfiguriert werden müssen. Dafür ist der Guide gut zu gebrauchen.

Grüße
Steffen
Bitte warten ..
Ähnliche Inhalte
Router & Routing
Problem beim Routing durch VPN-Tunnel
gelöst Frage von lasterRouter & Routing1 Kommentar

Hallo, habe folgende Aufgabe: Zugriff über eine externe IP an Firewall-1 durch einen VPN-Tunnel an Firewall-2 auf einen Webserver ...

Router & Routing
Tunnel VPN to VPN
Frage von itschloeglRouter & Routing8 Kommentare

Guten Abend. Folgende Problemstellung: Ich habe ein Firmennetzwerk, welches mehrere Standorte umfasst. Alle Standorte sind via VPN an den ...

LAN, WAN, Wireless
VPN Tunnel aufbauen
gelöst Frage von Hajo2006LAN, WAN, Wireless16 Kommentare

Hallo, also ich habe mal eine Frage. Ich möchte gerne einen VPN-Tunnel aufbauen. Doch das Problem was sich stellt ...

Windows Server
VPN-Tunnel + RDP Client
Frage von ZeppelinWindows Server10 Kommentare

Hallo Community, ich bin auf der Suche nach einer speziellen Softwarelösung und vielleicht kann mir da jemand von euch ...

Neue Wissensbeiträge
Off Topic

Im Tel Raum von Hamburg (040) sind mal wieder viele Indische Microsoft Anrufer unterwegs

Information von TomTomBon vor 4 StundenOff Topic3 Kommentare

Moin Moin, Die sind so schlecht das sogar meine Frau sofort die erkannt hat was die sind. Und Ihr ...

Router & Routing

FritzOS 7.20 kommt auch auf Deine Fritze (wahrscheinlich)

Information von Visucius vor 19 StundenRouter & Routing9 Kommentare

Nachdem ich hier die Hassliebe zu den kleinen Kistchen kenne, sollten wir das nicht zu breit ausdehnen. Ein paar ...

Netzwerke

PfSense VPN mit L2TP (IPsec) Protokoll für mobile Nutzer

Anleitung von aqui vor 1 TagNetzwerke

Allgemeine Einleitung Das folgende VPN Tutorial ist eine Ergänzung zum bestehenden VPN_Client_Tutorial. Es beschreibt ebenfalls die VPN Anbindung von ...

Datenschutz

Berliner Datenschutzbeauftragten prüfen Videokonferenz-SW

Information von Visucius vor 3 TagenDatenschutz2 Kommentare

Eine grüne Ampel erhielten kommerziell bereitgestellte Instanzen der Open-Source-Software Jitsi, etwa von Netways oder sichere-videokonferenz.de. Eine positive Bewertung erhielten ...

Heiß diskutierte Inhalte
Windows Server
Domäne nach Ausfall eines DC komplett gestört
Frage von thaddaeus93Windows Server41 Kommentare

Hallo Zusammen, wir haben hier zwei DC's (einen 2011 SBS und einen 2016 Standard) - ursprünglich sollte die Migration ...

Windows Server
GPO Kennwortrichtlinie wird nicht angewandt
Frage von SabSchapWindows Server34 Kommentare

Hallo, ich habe per GPO Default Domain Policy unter "Computer" die Kennwortrichtlinie definiert. Das Kennwort soll nach 365 Tage ...

VB for Applications
VBS wird nach Anmeldung (Aufgabenplanung) nicht richtig ausgeführt
gelöst Frage von MrLabelVB for Applications30 Kommentare

Hallo, ich habe ein VB Script geschrieben, welches morgens mit der Aufgabenplanung gestartet wird. (Ich weiß die Lösung ist ...

Firewall
Sophos XG Firewall mit RED 15 verbinden
Frage von roeggiFirewall23 Kommentare

Hallo Zusammen Ich verzweifle gerade an der Konfiguration mit einer RED 15 mit einer XG Firewall. Ich habe das ...