Forum

Fortigate site to s...
 
Bildirimler
Hepsini Temizle

[Çözüldü] Fortigate site to site vpn TFTP problemi

ismail dere
(@ismaildere)
Üye

Merhabalar,

Sistemimizde sonicwall kullanmaktaydık Fortigate ile değişim gerçekleştirdik. Site to site olarak şubelerde SSL VPN bağlı. İki site arasında networkler birbiri ile iletişim kurabiliyorlar.

Fakat TFTP server olarak haberleşen alcatel santral ve şubelerdeki telefonlar ile haberleşemiyorlar sanırım. 

şubenin network mask 192.168.8.0

santralin bulunduğu merkez mask 192.168.2.0 networkündeler.

Nerede sorun yaşıyor olabilirim.

Alıntı
Konu başlatıcı Gönderildi : 25/01/2021 14:39
Aytaç ARSLAN
(@aytacarslan)
Üye

Kurallarda tftp ye izin verilmemiş olabilir. Logları kontrol etmeniz işi kolaylaştıracak

CevapAlıntı
Gönderildi : 25/01/2021 16:03
ismail dere
(@ismaildere)
Üye

@aytacarslan

Servisler ALL olarak ayarlı hocam. Yani ipsec vpn olduğu için iç networkten erişiyorlar bütün cihazlar. Traffic loglarında da erişim izninde problem görünmüyor.

CevapAlıntı
Konu başlatıcı Gönderildi : 25/01/2021 16:24
Aytaç ARSLAN
(@aytacarslan)
Üye

Fortide kurallarda security log yerine all log seçin. Sonra örnek veriyorum tek bir cihaz için deneme yapın ve source ile destination kısmına ilgili ip leri filtreleyerek görebilirsiniz. yada policy kısmındadan policy lookup ile gerekli yerleri doldurun portu yazın hangi policy ye denk geldiğini görün. udp 69 diye hatırlıyorum tftp yi.

CevapAlıntı
Gönderildi : 25/01/2021 16:30
ismail dere beğendi
Serkan Ateş
(@SerkanAtes)
Üye

Santral ve SIP tarafında uzman değilim. Alcatel ve TFTP ile ne kastetiğinizi anlamadım ancak Fortios SIP noktasında ileri seviye yapılandırmaya ihtiyaç duyabiliyor. Geçişi yeni yaptğınızı bahsetmişsiniz. En doğru çözüm destek paketinizi aldığınız firma ile iletişime geçmek olacaktır. SIP ile ilgili aşağıdaki bağlantılar başlangıç için faydalı olabilir. İyi çalışmalar.

https://www.cozumpark.com/community/fortigate-13/413271/

https://www.cozumpark.com/community/fortigate-13/20484/

CevapAlıntı
Gönderildi : 25/01/2021 23:37
ismail dere beğendi
Paylaş: