Причина ошибки при настройке vpn fortigate remote access через forticleint?

Добрый день!
Имею железку fortigate 60d.
Задача настроить VPN.
Создал пользователя fclient, создал группу vpn_group и поместил туда пользователя.
Вн. сеть 192.168.15.0/24
Создал в Addresses локальный subnet.
И дальше пошел по IPSec wizzard настраивать VPN
Все по шагам на скринах.
5e7ce64a9bc0a535510981.png

Указал wan, а так же Pre-shared key

5e7ce651013c7278253969.png

показываю локальную сеть и список адресов для клиентов + включаю split tunnel

5e7ce657d4152066297022.png
5e7ce65d4b632781370831.png
5e7ce663a60fa273298560.png

Параметры аутентификации на железке

5e7ce81381859352775001.png
После настройки пытаюсь выполнить подключение с помощью Forticlient и соединение не проходит.

Настройки клиента и выбранные методы шифрования
5e7ce78740afc746798271.png

В логах железки следующее:
date=2020-03-26 time=23:58:42 logid="0101037134" type="event" subtype="vpn" level="notice" vd="root" eventtime=1585241922 logdesc="IPsec phase 1 SA deleted" msg="delete IPsec phase 1 SA" action="delete_phase1_sa" remip=ip с которого идет подключение locip=ip wan интерфейса на fortigate remport=500 locport=4500 outintf="wan1" cookies="2bd35af1a093b971/21b4f719e0d96b78" user="N/A" group="N/A" xauthuser="N/A" xauthgroup="N/A" assignip=N/A vpntunnel="fclient"
date=2020-03-26 time=23:58:12 logid="0101037127" type="event" subtype="vpn" level="notice" vd="root" eventtime=1585241892 logdesc="Progress IPsec phase 1" msg="progress IPsec phase 1" action="negotiate" remip=ip с которого идет подключение locip=ip wan интерфейса на fortigate remport=500 locport=500 outintf="wan1" cookies="2bd35af1a093b971/21b4f719e0d96b78" user="N/A" group="N/A" xauthuser="N/A" xauthgroup="N/A" assignip=N/A vpntunnel="fclient" status="success" init="remote" mode="aggressive" dir="outbound" stage=1 role="responder" result="OK"


Так же показываю созданное policy wizzrdом
5e7ce9ce7ec3b492670294.png

Покажите где не прав, не могу разобраться.
  • Вопрос задан
  • 1427 просмотров
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы