Het doel is een access PPTP VPN op te zetten naar het KMO netwerk. Op de border staat er een cisco bakje (voor ADSL), en deze hangt op de wan1 van de FortiGate 60 (dit is de router/firewall van het bedrijf). De centrale workgroup switch hangt dan aan de FortiGate, en deze heeft connecties naar alle wall outlets.
De FortiGate draait firmware 2.50 terwijl 2.80 al beschikbaar is, maar je ervoor moet betalen dmv een service contract. Dat service contract komt er wel aan, maar de VPN functionaliteit zat er bij 2.50 ook al in, en die werkt normaalgezien (heeft een Fortinet medewerker mij gezegd).
Ik heb bij de FortiGate PPTP enabled gezet, en een IP Range opgegeven. Vervolgens heb ik een firewall policy aangemaakt voor alle incoming connecties met een IP uit die range. Nu, voor te testen heb ik gewoon alles opengezet (dus firewall laat atm alles door naar intern).
Wanneer ik op de VPN connect, geraak ik ingelogd (met credentials die geconfigureerd zijn in de FortiGate zelf, dus niet met een RADIUS of LDAP server). Nu kan ik de FortiGate pingen op 192.168.104.254 via mijn VPN connectie. Echter alle andere PC's in het netwerk zijn niet bereikbaar, en dus ook niet de server (waar uiteindelijk alle werk op zou moeten gebeuren).
Ik heb al vanalles geprobeerd ondertussen, ook de centrale server als remote access server laten fungeren en de 1723 poort op de router doormappen, maar dit werkte ook al niet (zelfs geen connect dan).
Wat kan ik doen zodat ik met de FortiGate als server toch aan alle PC's in het netwerk kan?
Dank bij voorbaat,
Bart S.
De FortiGate draait firmware 2.50 terwijl 2.80 al beschikbaar is, maar je ervoor moet betalen dmv een service contract. Dat service contract komt er wel aan, maar de VPN functionaliteit zat er bij 2.50 ook al in, en die werkt normaalgezien (heeft een Fortinet medewerker mij gezegd).
Ik heb bij de FortiGate PPTP enabled gezet, en een IP Range opgegeven. Vervolgens heb ik een firewall policy aangemaakt voor alle incoming connecties met een IP uit die range. Nu, voor te testen heb ik gewoon alles opengezet (dus firewall laat atm alles door naar intern).
Wanneer ik op de VPN connect, geraak ik ingelogd (met credentials die geconfigureerd zijn in de FortiGate zelf, dus niet met een RADIUS of LDAP server). Nu kan ik de FortiGate pingen op 192.168.104.254 via mijn VPN connectie. Echter alle andere PC's in het netwerk zijn niet bereikbaar, en dus ook niet de server (waar uiteindelijk alle werk op zou moeten gebeuren).
Ik heb al vanalles geprobeerd ondertussen, ook de centrale server als remote access server laten fungeren en de 1723 poort op de router doormappen, maar dit werkte ook al niet (zelfs geen connect dan).
Wat kan ik doen zodat ik met de FortiGate als server toch aan alle PC's in het netwerk kan?
Dank bij voorbaat,
Bart S.
