Fgt 60B, XP Vpn ser...
 
Bildirimler
Hepsini Temizle

Fgt 60B, XP Vpn server port açma.  

Levent KARAGOZ
(@leventkaragoz-2)
Üye

FGT60B kullanıyoruz. Lokal ağ'da XP pro bir pc'ye vpn server kurdum. Dışarıdan başka bir xp pro'dan vpn client kurarak bu pc bağlanılması gerekiyor.

FGT60B üzerinde pc'nin IP'sine doğru virtual IP yaratarak 1723 nolu portu tcp ve udp port forward yaptım.

Policy'ye wan-> internal kural oluşturup ekledim.  Dış IP numarasını uzak kullanıcıya paylaştım ancak bağlantı kuramamış.

Farklı bir şey yapmam gerekiyor mu?

Alıntı
Topic starter Gönderildi : 28/01/2011 17:44
Mehmet-ALI
(@mehmet-ali)
Üye

firmware hakkında bilgi verirmisin

CevapAlıntı
Gönderildi : 28/01/2011 19:06
Savas Demir
(@savasdemir)
Saygın Üye

dışarıdan içeri 1723 portunu natladıysanız policyde yazdıysanız ve hala çalışmıyorsa
kuralda nata işaret koyup denemenizi öneririm
selamlar

CevapAlıntı
Gönderildi : 28/01/2011 21:05
Levent KARAGOZ
(@leventkaragoz-2)
Üye

[quote user="Savas Demir"]dışarıdan içeri 1723 portunu natladıysanız policyde yazdıysanız ve hala çalışmıyorsa
kuralda nata işaret koyup denemenizi öneririm
selamlar[/quote]

Kuralda nat işaretli.

port forward'ta bir hata yapmamışımdır umarım.

 [URL= http://img706.imageshack.us/img706/6796/61861105.jp g" target="_blank">http://img706.imageshack.us/img706/6796/61861105.jp g"/> [/IMG][/URL]

Uploaded with [URL= http://imageshack.us]ImageShack.us[/URL]

/

 

[quote user="ozkaya"]firmware hakkında bilgi verirmisin[/quote]

FW

v4.0,build0192,091222 (MR1 Patch 2)

 

CevapAlıntı
Topic starter Gönderildi : 28/01/2011 23:33
Savas Demir
(@savasdemir)
Saygın Üye

nat doğru
policyde bu natı seçtiyseniz ve hala olmuyorsa o pc veya serverda fw varsa kapatıp deneyin
selamlar

CevapAlıntı
Gönderildi : 29/01/2011 12:19
Efe Sülükçü
(@efesulukcu)
Üye

fortigate üzerinde vpn sonlandırdığımız için hiç sizinki gibi bir işlem yapmadım ama diğer uygulamalardan bildiğim kadarıyla gre protokolünü de yönlendirmeniz lazım tek başına 1723 yeterli olmuyor. fortigate üzerinde dmz olarak bu makinayı tanımlarsanız giriyorsa sorununuz büyük ihtimalle budur.

CevapAlıntı
Gönderildi : 29/01/2011 14:15
Levent KARAGOZ
(@leventkaragoz-2)
Üye

http://www.computing.net/answers/networking/what-is-ip-protocol-47-gre/17226.html

Burdaki makaleye göre, 1723, 47, 138, 139 nolu portlar bu bağlantının parçası oluyormuş.

500 nolu portu da udp/tcp port forward yaptım. yine işe yaramadı.

Teorik olarak, XP Pro vpn serverini kullanmak için,  bir pc vpn server kuruluyor ve bu pc'nin ağındaki modemde 1723 portu iç IP'ye yönlendirmek gerekiyor. Client  pc olan makinadan sadece dış Ip yazılarak girilmesi gerekiyor. Ancak ben beceremedim. Nerde hata yapıyorum bulamadım.

(bu bağlantının gerekliliği : yurdışından bir makina satın alındı. bu makinaya uzaktan servis yapmak için böyle bir bağlantı istendi.

ayrı bir internet hattı ve adsl ücreti ödemek yerine, şirketin ağ'ından giriş yaptırdım. uzak masaüstü bağlantısını kabul etmediler [servis yapacak firma]

illa ki bu şekil bir vpn bağlantı istiyorlar.)

CevapAlıntı
Topic starter Gönderildi : 29/01/2011 18:38
Kemal AKBALIK
(@KemalAKBALIK)
Üye

cihazı aldığınız yerle görüşmenizi öneririm loglara bakmak gerekiyor nerede takılıyor vpn test etmek gerek bunun içinde yerinde veya uzaktan destek almanız gerekiyor

CevapAlıntı
Gönderildi : 29/01/2011 19:25
Efe Sülükçü
(@efesulukcu)
Üye

sizin de örenkle açıkladığınız gibi gre gerekli ama bunu tcp port 47 yönlendirerek yapmanız mümkün değil. fortigate üzerinde pptp (1723 nolu port) ve gre servislerinin öne tanımlı olması lazım. bunları yönlendirseniz sorun kalmayacak sanırım.


ayrıca sormadım hatalıyım ama vpn yapılandırmasını bilgisayarınızda nasıl yaptınız? lokaldeki herhangi bir bilgisayar üzerinden bu pcye vpn bağlantısı yapabiliyorsunuz da dışarıdan mı erişilemiyor?

CevapAlıntı
Gönderildi : 30/01/2011 00:11
Levent KARAGOZ
(@leventkaragoz-2)
Üye

Ağ içinden sorunsuz bağlanıyorum. ama dışarıdan bağlanmıyor.

Hata aşağıdaki gibidir. Fikirlerinizi rica ederim.

 

CevapAlıntı
Topic starter Gönderildi : 31/01/2011 23:08
Efe Sülükçü
(@efesulukcu)
Üye

https://www.fortigate.com/login  adresine demo/fortigate ile girin. daha sonra firewall>policy altında herhangi bir kural seçip view deyin. service altında gre göreceksiniz. işte bu gre, pptp vpn kullanıyorsanız 1723 port yanında içeri yönlendirilmesi gereken servis.


bunu da yönlendirip hala giremiyorsanız pptp yerine ipsec veya l2tp kullanıyorsunuzdur.

CevapAlıntı
Gönderildi : 31/01/2011 23:18
Tuncay BAŞ
(@TuncayBAS)
Üye

vpn server olarak kurulan makinanın Ip sini 192.168.100.10 varsayarak aşağıdaki komutları yazıp VPN denemesini yapınız. Debug loglarını paylaşarak soruna bakalım.



 dia debug flow filter addr 192.168.100.10


dia debug flow sh consol en


dia debug flow trace start 100


dia debug en


 


bu komutları yazdıktan sonra dışardan vpn denemesi yaparmısınız. ekrana gelen satırları paylaşırsanız sevinirim.


ve ayrıca madem PPTP vpn yaparak gelmek istiyorlar, VPN i fortigate ile sonlandırıp içerdeki makinaya bu şekilde ulaştırmanız daha sağlıklı olmaz mı?


 


 


 

CevapAlıntı
Gönderildi : 31/01/2011 23:43
Levent KARAGOZ
(@leventkaragoz-2)
Üye

[quote user="Efe Sülükçü"]

https://www.fortigate.com/login  adresine demo/fortigate ile girin. daha sonra firewall>policy altında herhangi bir kural seçip view deyin. service altında gre göreceksiniz. işte bu gre, pptp vpn kullanıyorsanız 1723 port yanında içeri yönlendirilmesi gereken servis.

bunu da yönlendirip hala giremiyorsanız pptp yerine ipsec veya l2tp kullanıyorsunuzdur.

[/quote]

Sanıyorum GRE ile de alakası yok. 🙁 İlginiz için sağ olun.

LOG'larda her hangi bir kayıt da görünmüyor... 🙁

 

 

 

CevapAlıntı
Topic starter Gönderildi : 31/01/2011 23:52
Levent KARAGOZ
(@leventkaragoz-2)
Üye

Arkadaşlar, herkeze yardım için teşekküler.

Evden sözkonusu pc'ye bağlanmayı başardım. Yarın servisin bağlanmasını isteyeceğim.

Servislerin arasına PPTP ve L2Tp servislerini de ekledim. Bağlandı.

 

 

CevapAlıntı
Topic starter Gönderildi : 01/02/2011 00:33
Efe Sülükçü
(@efesulukcu)
Üye

bunu başından eklediğinizi varsaymıştım ben 1723 port deyince. neyse sorun çözüldüyse geçmiş olsun.

CevapAlıntı
Gönderildi : 01/02/2011 15:03
Paylaş: