Fortigate 110C עזרה בהגדרה VPN SSL...

[kkdd]

Fortigate 110C עזרה בהגדרה VPN SSL...

שלום רב לכולם

בארגון שאני מנהל את הרשת קיים Fortigate 110C
הגדרתי חיבור VPN וגם SSLVPN במחשב נייד שמוגדר בתוך הדומיין
כאשר המחשב הנייד בארגון הוא יכול להגיע למיפוי כונני הרשת גם לפי שם מחשב וגם לפי כתובת IP
כאשר המחשב בבית הלקוח, והלקוח מתחבר בחייגן VPN שהגדרתי לו בווינדוס, וגם בחייגן בממשק WEB כלומר SSLVPC (אחרי שהתקנתי לו תעודה שהחייגן ביקש) לא ניתן להגיע למיפוי כוננים שממופים לפי שם השרת אלא רק לפי כתובת IP של השרת

מה צריך להגדיר והייכן כדי שיוכל להיכנס למיפוי כוננים שהם שם השרת ולא דרך כתובת IP

כאשר בשורת הפקודה רושמים
server\\
אז המשתמש צריך להקיש "שם משתמש" וגם את "הסיסמא" כאילו המחשב לא בדומיין או כאילו אין לו הרשאות לתיקייה... למרות שכאשר המחשב בארגון המשתמש יכול להיכנס ללא בעיה

בארגון אחר אשר משתמש ב CISCO הבעיה הזו לא קיימת כלל
המשתמשים יכולים להגיע למיפוי כוננים לפי שם מחשב ולפי כתובת IP בלי בעיה

אפילו ערכתי את קובץ HOST במחשב הנייד לפי שם שרת וכתובת IP וזה לא עזר

 

[supportacus]

VPN SSL

אחונה,

תבדוק הגדרת NETBIOS בחייגן שהגדרת, ושאין RULES בפורטי שחוסמים אותו.

בהצלחה

 

[kkdd]

בפורטי אין חוק שחוסם אותוץ נבדק.

וה NETBIOS מאופשר בחייגן של ה VPN

ועדין הבעיה נשארה

 

[supportacus]

SSL VPN

בדוק טלנט מהמחשב לשרת בפורט 135
בדוק כי ליוזר הרשאות מלאות בשרת כגון: צפייה/עריכת תקיות.
בדוק אנטי וירוס והגדרות FW בשרת אליו אתה מנסה לגשת (לפעמים הם חוסמים כאשר אתה ניגש מרשת אחרת, כמו במקרה זה - דרך כתובת ה IP שה SSL VPN מחלק)

 

[kkdd]

תגובה

בדוק טלנט מהמחשב לשרת בפורט 135 עובד ונמצא תקין לפי כתובת IP ולא לפי שם שרת

בדוק כי ליוזר הרשאות מלאות בשרת כגון: צפייה/עריכת תקיות. כל הבדיקות אני עושה עם המשתמש אדמין של השרת, כאשר זה יעבור אני אבדוק משתמשים רגילים

בדוק אנטי וירוס והגדרות FW התקשרתי אפילו לצוות התמיכה של האנטי וירוס שאולי הם רואים משהו שאני לא ראיתי, אין חסימה שכזו

שוב, דרך כתובת IP מגיע לשרת, דרך שם שרת לא מגיע לשרת

לדעתי זה משהו עם ה DNS שלא מזהה שם שרת לפי כתובת IP
אבל ערכתי קובץ HOST וריסט לתחנה, פלאשDNS וגם זה לא עזר...

באמת שנגמרו לי הרעיונות והכיוונים

 

[supportacus]

SSL

בדוק מהם שרתי ה DNS שמוגדרים לך ב SSL
נמצא תחת:
Advanced
DNS and WINS Servers

 

[kkdd]

לבדוק בפורטי גייט?

 

[kkdd]

ענק!!! תודה רבה.

החיוג מתבצע דרך ממשק WEB
שהמשתמש צריך לפתוח דף אינטרנט להקיש שם מתמש+סיסמא שאגדיר לו בפורטי
רמת אבטחה מאוד גבוהה

האם אני יכול להתקין חייגן שאתקין במחשב, החייגן ישמור באופן אוטמטי את שם המשתמש והסיסמא?
במקום שהלקוח ירשום כל פעם מחדש?

החייגן שהגדרתי בווינדוס הוא VPN ולא נותן להיכנס לפי שם שרת

 

[יוזר מחופש]

יש לFORTIGATE קליינט שמחליף את ממשק הWEB

משמש כמעיין חייגן. אני מעדיף להשתמש בו - ניתן לשמור את הסיסמה.

 

[kkdd]

אפשר לקבל קישור להורדה? תודה

 

[יוזר מחופש]

עד כמה שאני זוכר הוא מותקן אוטומטית דרך הWEB