FortiGate - Forticlient pelo terminal do Linux

[@lyvioz46]

Vídeo muito bom, parabéns!

[@fortigatebr]

Muito Obrigado!

[@bernardoc5945]

Sabe me dizer como faz para IPsec?

[@ti.viveza]

Boa tarde, voce tem a versão deste video para ubuntu?

[@fernandoribeirorocha7629]

Boa noite, tudo bem? Estou tendo um problema com o meu Fortigate, em web-conferencias o áudio fica picotando, já verifiquei e não e problema de link, configurei um PfSense para teste e funciona normal, quando passa pelo Fortigate o áudio picota.

[@fortigatebr]

Está usando algum programa para as web-conferencias? A regra que libera a comunicação está passando por algum profile, AV, webfilter, IPS, ssl inspection? Se sim recomendo criar uma regra de firewal liberando um host especifico sem profiles na regra e testar.

[@fernandoribeirorocha7629]

@@fortigatebr Então, já fiz este teste, tenho um host que não passa por nenhum profile, mas mesmo assim o áudio e imagem ficam picotando.

[@LucasAndrade-ks6ep]

Boa noite! Tudo bom ? Então, avisando que sou meio leigo em redes Uso o forticlient para acessar alguns sites da empresa, tive problemas com o aplicativo do forticlient e segui seu tutorial e consegui acessar a VPN Porém, não consigo navegar na internet (usar aplicativos ou acessar qualquer outro site público) somente os da empresa Poderia me ajudar ?

[@fortigatebr]

E ai blz?! Olha... ter como tem sim, mas pelo visto é a forma como a conexão foi configurada pela empresa que te forneceu, tem que realmente validar com eles. Obrigado.

[@LucasAndrade-ks6ep]

Na verdade, pelo que eu entendi quando eu conecto seguindo seu tutorial ele seta o Gateway do tunnel e só consigo acessar os acessar os sites apps específica Ps: não é uma configuração da empresa Quando eu usava o aplicativo forticlient VPN 7.0 ele conecta no tunnel mas seta outro gtw e consiguia navegar normal O que eu queria era saber se posso estar outro IP para ter acesso tanto aos sites da empresa e os "normais"

[@fortigatebr]

@@LucasAndrade-ks6ep Se você sabe a rede que precisa se conectar na empresa, com a vpn conectada basta adicionar a rota para essa rede e a sua rota default para o seu roteador.

[@engecivila]

Olá amigo. Como eu configuro IPsec no Linux?

[@fortigatebr]

Pretendo falar mais além do Fortigate, tendo o tempo falarei sobre. Mas pesquise sobre o libreswan, openswan para o linux que da certo.

[@erickmoura5250]

Tem console pra Windows?

[@marcosrobertovrielink69]

Tu tem experiência se um 40f com link de 200 a 400mb segura 100 celulares ligados a uma rede unifi, com ids ips sem inspeção profunda, e mais filtro de DNS, não precisa de logs.

[@fortigatebr]

Olá tudo bem?! Bom ficará bem no limite do equipamento, eu não recomendaria, o IPS desse modelo tem apenas 310 Mbps de throughput , recomendaria para ter uma boa folga um 60F, mas se for provisório irá suportar sim, mas sem espaço para escalonamento.

[@leandromiguel1963]

Excelente trabalho. Eu estou usando para acessar a vpn de dois clientes. Um eu consigo tranquilo, mas a do outro, ele me fecha a conexão com a internet e da erro de DNS. Estou usando Debian 11.

[@fortigatebr]

Olá tudo bem?! Bom, apenas com esses detalhes fica um pouco díficil diagnosticar algo, me parece que vc esta redirecionando o GW ao conectar na vpn e está faltando liberação da VPN para a interface de internet.

[@leandromiguel1963]

@@fortigatebr eu fiquei sem entender o motivo disso. Mas aí para acessar a vpn de outro client eu baixei o openforticlient e deu bom xD

[@esc532]

show

[@DBACDN]

muito bom