fortigate 110 pptp vpn ve windows vpn client ??

[arsen816]

Arkadaşlar merhaba,
ana binamda VPN bağlantı ile data server üzerinden otomasyon programı kullanıyorum.
ana binamıza bağlı 3 yeni nokta açıldı şimdi farklı lokasyonlarda. bu 3 noktaya ana bina üzerinden otomasyon kullandırmak istiyoruz. (sunucu kısmına yetkimiz yok)

ben 110 üzerinden pptp vpn oluşturdum.
dışardan ana bina ağına erişimde sorunum yok. ancak programa bağlanamıyorum...


ana binada program için client pclere 192.168.58.0/24 ten ip verip ve route -p add 192.168.253.0 mask 255.255.255.0 192.168.58.1 şeklinde yönlendirme yaparak ulaşabiliyorum. ancak VPN deki pclerden programa giremiyorum.

program girişi: http://192.168.253.a:xxxx/form/....

fortigate ya da vpn client pclerde nasıl bir yönlendirme ile programa girebilirim???

[AhmetSahinYALABIK]

Merhaba;

pptp vpn seçeneği yerine bence site to site sizin için daha verimli olacaktır. Site to Site ayarlarına FortiGate Site-to-Site IPSec VPN Bağlantısı Nasıl Yapılır? | Mshowto
frewall policy > lan vpn ve vpn'den lan'a şeklinde açtığınız porta allow verdiniz sanırım?
Eğer buralarda sorun yoksa nat ayarlarınızı kontrol edin, sorununuz buyuk ıhtımalle oradan kaynaklanıyor.

[arsen816]

Merhaba;

pptp vpn seçeneği yerine bence site to site sizin için daha verimli olacaktır. Site to Site ayarlarına FortiGate Site-to-Site IPSec VPN Bağlantısı Nasıl Yapılır? | Mshowto
frewall policy > lan vpn ve vpn'den lan'a şeklinde açtığınız porta allow verdiniz sanırım?
Eğer buralarda sorun yoksa nat ayarlarınızı kontrol edin, sorununuz buyuk ıhtımalle oradan kaynaklanıyor.

ahmet hocam işin aslı vpn destekli tek cihazım var o da fgt 110c ve ana binada. onun için de pptp benim için uygun bir çözüm. policieslerde allow olarak şeçili. diğer birimlerden (dış 3 noktadan) windows client VPN ile ana bina ağına bağlanabiliyorum. ana bina networkü 192.168.58.xx
ve burdan windows client pclere ayrıca route ile programa bağlanabiliyorum. (route add 192.168.253.xx mask 255.255.255.0 192.168.58.yy) benim fgt de yapamadığım kısım bu sanırım. işin bu kısmını nasıl çözebilirm???

[AhmetSahinYALABIK]

Ksr bakma Arsen816 cevap geçikmesi için;

Nat ayarların ip blogu için;
wan>lan
lan>lan
lan>wan

şeklinde olduğundan emin miyiz, çünkü benim anladığım bu kısımda olan eksikliğin yüzünden çalışamıyorsun.

Kolay Gelsin.

[arsen816]

Ahmet hocam merhaba,
benim sorunum PPTP ile gelen kullanıcılara nasıl bir route yazmam gerektiğini bulamadım.
pptp için wan-1 den port-8 kural oluşturdum. local network 192.168.58.0/24 ve vpn tarafına da aynı networkten ip verdim.
sizin dediğiniz wan>lan, lan>lan,lan>wan nasıl oluşturabilirm??
(vpn fortiden bağımsızdır. direk local ağa bağlı)

[AhmetSahinYALABIK]

Merhaba Arsen;

Router altından tanımlamış olduğu ( ip blogu local networkten farklı olmalıdır ki cihaz hangi ip blogunun vpn'e ait olduğunu bilsin. ) 192.168.59.0 /24 şeklinde tanımlama yapmalısın aşağıdaki gibi daha sonrada , buna uygun olarak frewall üzerinden policy oluşturmalısın.
wan>lan
lan>lan
lan>wan
tanımladığın networkleri tanımlaman gerekiyor.Bu işlemden sonra sorunun çözülecektir.