[GTER] IPSec entre Juniper e fortigate

[Claudio Junior]

Douglas

Isto não é uma opção. Temos que assumir que os firewalls, roteadores podem
fazer isto, é o que o fornecedor vende.

Andei pesquisando e achei o seguinte:

http://socpuppet.blogspot.com.br/2013/09/vpn-ikev2-juniper-to-fortigate-routevpn.html

http://socpuppet.blogspot.com.br/2013/09/vpn-ikev2-juniper-to-fortigate-routevpn_10.html


Acredito que o problema pode ser esta versão do IKE. Já pedi para os
responsáveis pela implementação me passarem informações sobre.


Att.



--
Claudio da Silva Junior
csjunior at gmail.com

Em 15 de julho de 2015 18:37, Douglas Fischer <fischerdouglas at gmail.com>
escreveu:

> Sugestão:
> Tire o roteamento da caixa da VPN.
> Faça VPN site-to-site mapeando apenas um /32 em cada lado.
>
> Use um Switch L3(ou router) da rede interna em cada lado e suba um tunnel
> IPinIP ou GRE entre essas duas caixas.
> Use os IPs /32 da VPN como tunnel source e destination.
>
> Feito isso, subir rota estática ou até protocolo de roteamento fica
> brincadeira de criança.
>
> /*Android told-me that this text should be at bottom.*/
> Em 15/07/2015 17:42, "Claudio Junior" <csjunior at gmail.com> escreveu:
>
> > Ola pessoal
> >
> > Estamos com um fato curioso sobre uma configuração de um ipsec entre um
> > Juniper e um Fortigate.
> >
> > Observamos que quando configuramos mais de duas redes a serem roteadas
> pelo
> > ipsec, começamos a ter perca de pacotes. Detectamos no Fortigate que há
> uma
> > troca entre as policys configuradas sendo que uma é desativada e a outra
> > ativada e assim vai.
> >
> > Conseguimos estabilizar o tunel com somente duas policy configurada. O
> > engraçado é que na ponta A (juniper) existe mais VPNs configuradas, mas
> não
> > sei dizer qual o equipamento na outra ponta, sendo que não tenho acesso
> ao
> > equipamento.
> >
> > Na ponta B (fortigate), temos ipsec com mikrotik configurada, sendo que
> > possui mais de uma rede mapeada nas policy.
> >
> > Uma sugestão é que o juniper esta configurado o ipsec para fazer o
> > mapeamento de redes como route e não policy. Não conheço como configurar
> o
> > juniper, e para isto preciso saber o que perguntar para estar certo
> disto.
> >
> > Fiz algumas pesquisas no google, mas o que consegui até agora foram
> > exemplos de configuração do Juniper. Vou ter que analisar isto.
> >
> > Estou indo pelo caminho certo?
> >
> > Obrigado
> >
> >
> > --
> > Claudio da Silva Junior
> > csjunior at gmail.com
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter