Fortigate 200E Vpn Filter Ve Radmin Sorunu

Selamlar ;

Sorular  biraz  karışık olmuş  ancak  ilk  olarak  sunu  anlıyorum B  lokasyonundaki  kullanıcıları A  lokasyonundaki  Fortinet  uzerinden internete  çıkarmak ve Lisans 200e  cihazında  olduğu için 200d  cihazının lisans  maliyetinden  kurtulmak  istiyorsunuz. Bu Mümkün uygun ipsec  vpn  yapılandırması ve  yönlendirmeler  ile  bu  yapılabilir. 

B  lokasyonuna Domain  controller  kurmadan da ipsec  vpn uzerinden A  lokasyonundaki domain  controllerden login olmaları ve Fortigate fsso üzerinden yetkilendirmeleri  dahilinde internet  erişimi  yapabilirler  ancak 200d  gibi  bir  cihaz var ise  kullanıcı  sayınızın da B  lokasyonunda az olmadığını  varsayarak B  lokasyonuna Additional Domain Controller  kurmanız  oldukça  sağlıklı olacaktır.

172 li blok  kısmını tam anlayamadım  eger B  lokasyonu 172 li blokta ise ve  B lokasyonundan A  lokasyonundaki Domain yapısına dahil  edebiliyorsanız bilgisayarları arada  kurulmuş bir  vpn  yapısı vardır  ancak policyler  tarafında  izinler ayarlanmadığı için tek taraflı  bir  erişim  mevcut  olabilir .

Postunuzdan  yapınızda major  değişiklikler yapacagınızı ve  en onemlisi bu değişklikleri  çalışan  bir  yapıya uygulayacağınızı  çıkarıyorum bu  sebepten  ötürü  profesyonel  danışmanlık almanız  daha uygun  olacak  gibi  gözüküyor. Sıfır  bir  yapı  kuruluyor  olsa  kurulumda  oluşacak aksaklıkları veya zaman kayıpları  tolere edilebilir  ancak çalışan bir  sistem  uzerınde  yapılacak değişikliklerde  bu pek de  mümkün  olmayabilir.

Cumhur Bey mesajınız İçin Teşekkür Ederim.

Tüm işlemleri gerçekleştirdim şunu yapamadık

200e Lisanslı 172x bloklu ip adreslerim 200d 192x li ip bloguma Ulaşamıyor Ping Atamıyor ama tam tersini yapıyor 192x bloklu ip 172x bloklu ip ye erişe biliyor uzak masaüstü yapa biliyor ping atıyor.

Merhaba ;

Kural tanımlamalarında çift taraflı erişim izni var mı ? Bir de  route ayarlarınız nasıl acaba  ? traceroute çektiğiniz de nereden gidiyor istekler.