Ipsec Vpn üzerinden tek taraftan bağlantı sağlanıyor

Merhabalar,

Fortigate güvenlik duvarları ile 1 merkez ve 4 şube olarak Ipsec vpn bağlantılarını oluşturdum. Şubelerden merkeze bağlantı var Rdp yaparak servera bağlanabiliyorlar. Ancak merkezden şubelere bağlantı yapamıyorum. Policy route dahi yazdım ancak merkez fortigate'e ulaştıktan sonra paket kayboluyor.

Forti üzerinde çok bir ayarı yok aslında, IPSEC interface sistemleri için yapmanız gereken tek şey gerekli Firewall Policy lerini yazmak. Aslında forti dışında sunucu üzerindede bu paketleri bir dinleyin paket oraya kadar gelip sunucu üzerinde drop oluyor olabilir. Hali hazırda Windwos firewall sistemleri kendi directly connectted arayüzlerinde bulunan subnetler dışındakilere cevap vermezler.

merhaba,

trace çıktılarınızı kontrol ettiniz mi ?

trafik public yöne devam ediyor olabilir, incelemenizde fayda var.

Merhabalar,

Fortigate güvenlik duvarları ile 1 merkez ve 4 şube olarak Ipsec vpn bağlantılarını oluşturdum. Şubelerden merkeze bağlantı var Rdp yaparak servera bağlanabiliyorlar. Ancak merkezden şubelere bağlantı yapamıyorum. Policy route dahi yazdım ancak merkez fortigate'e ulaştıktan sonra paket kayboluyor.

 

Forti üzerinde çok bir ayarı yok aslında, IPSEC interface sistemleri için yapmanız gereken tek şey gerekli Firewall Policy lerini yazmak. Aslında forti dışında sunucu üzerindede bu paketleri bir dinleyin paket oraya kadar gelip sunucu üzerinde drop oluyor olabilir. Hali hazırda Windwos firewall sistemleri kendi directly connectted arayüzlerinde bulunan subnetler dışındakilere cevap vermezler.

Gerekli policyleri yazdığım halde çıkamıyorum merkezden. Subnetler farklı ama bu farklılık şubeyle merkez arasındaki bağlantıyı da etkilemesi gerekmiyor mu ? 

merhaba,

trace çıktılarınızı kontrol ettiniz mi ?

trafik public yöne devam ediyor olabilir, incelemenizde fayda var.

Trace çıktılarını kontrol ettim.

Gatewaye ulaşıyor ordan fortigate'e yönleniyor. Ancak fortigate sonrası kayboluyor. 

Gerekli policyler yazıldığı halde ulaşamamasını anlayamadım ?

Merhabalar,

Fortigate güvenlik duvarları ile 1 merkez ve 4 şube olarak Ipsec vpn bağlantılarını oluşturdum. Şubelerden merkeze bağlantı var Rdp yaparak servera bağlanabiliyorlar. Ancak merkezden şubelere bağlantı yapamıyorum. Policy route dahi yazdım ancak merkez fortigate'e ulaştıktan sonra paket kayboluyor.

 

Forti üzerinde çok bir ayarı yok aslında, IPSEC interface sistemleri için yapmanız gereken tek şey gerekli Firewall Policy lerini yazmak. Aslında forti dışında sunucu üzerindede bu paketleri bir dinleyin paket oraya kadar gelip sunucu üzerinde drop oluyor olabilir. Hali hazırda Windwos firewall sistemleri kendi directly connectted arayüzlerinde bulunan subnetler dışındakilere cevap vermezler.

 

 

Gerekli policyleri yazdığım halde çıkamıyorum merkezden. Subnetler farklı ama bu farklılık şubeyle merkez arasındaki bağlantıyı da etkilemesi gerekmiyor mu ? 

Loglarında ne diyor ?

Ertan hocanın da belirttiği gibi, trafik loglarını incelediniz mi ?

merkez->şube yönüne route tablosunda girdi var mı ?