Forum
Vigor 2710n modem ile fortigate 110c üzerinde Ipsec Tunnel Vpn yapmak istiyorum.
Ancak kafama takılan bazı sorular var.
Örn: 192.168.1.0 vigor 192.168.10.0 fortigate arasında vpn yapacağım diyelim.
Benim fortigate tarafındaki iç ip havuzum dar olduğu için "yani kullanılabilir ip adedim az olduğu için" iki nokta arasında bağlantıyı yaparken
kendi ip havuzumdan değil, vigor modemin ip havuzundan faydalanmasını istiyorum.
Yani vigor üzerinden vpn bağlanan kullanıcı fortigate üzerinden hiç ip almayacak kendi ip havuzunundan örn:192.168.1.11 gibi ip alıp 192.168.10.0
networkuyle haberleşecek..
Bu mümkünmüdür:))
lan to lan yada site to site diyelim yaparsan a ve b noktaları kendi aralarında tunnel açacaktır.
yani birbirlerinin ip havuzundan ip alınmayacaktır.
Vigor 2710n modem ile fortigate 110c üzerinde Ipsec Tunnel Vpn yapmak istiyorum.
Ancak kafama takılan bazı sorular var.
Örn: 192.168.1.0 vigor 192.168.10.0 fortigate arasında vpn yapacağım diyelim.
Benim fortigate tarafındaki iç ip havuzum dar olduğu için "yani kullanılabilir ip adedim az olduğu için" iki nokta arasında bağlantıyı yaparken
kendi ip havuzumdan değil, vigor modemin ip havuzundan faydalanmasını istiyorum.
Yani vigor üzerinden vpn bağlanan kullanıcı fortigate üzerinden hiç ip almayacak kendi ip havuzunundan örn:192.168.1.11 gibi ip alıp 192.168.10.0
networkuyle haberleşecek..
Bu mümkünmüdür:))
IPSEC VPN sistemi temel olarak en az iki ya da daha fazla subnetin birleştirilmesi amacı ile yapılır. Bu nedenle her noktanın kendi subneti olacaktır. Aslında durumu ortaya bir router koydugunuzu düşünüp iki ucuna değişik subnetlerin switchlerini bağladığınızı düşünerek daha kolay anlıyabilirsiniz.
Ertan bey,
Benim söylediğim mantık zaten Ipsec vpn'de normal çalışma mantığımı diyorsunuz
Ertan bey,
Benim söylediğim mantık zaten Ipsec vpn'de normal çalışma mantığımı diyorsunuz
Aslına bakarsanız evet. Eğer siz karşı taraftan IP almak ya da Layer2 seviyesinde brişey yapmak istiyorsanız hali hazırda L2TP yapmalısınız.
Vigor 2710n modem ile fortigate 110c üzerinde Ipsec Tunnel Vpn yapmak istiyorum.
Ancak kafama takılan bazı sorular var.
Örn: 192.168.1.0 vigor 192.168.10.0 fortigate arasında vpn yapacağım diyelim.
Benim fortigate tarafındaki iç ip havuzum dar olduğu için "yani kullanılabilir ip adedim az olduğu için" iki nokta arasında bağlantıyı yaparken
kendi ip havuzumdan değil, vigor modemin ip havuzundan faydalanmasını istiyorum.
Yani vigor üzerinden vpn bağlanan kullanıcı fortigate üzerinden hiç ip almayacak kendi ip havuzunundan örn:192.168.1.11 gibi ip alıp 192.168.10.0
networkuyle haberleşecek..
Bu mümkünmüdür:))
merhaba;
zaten ipsec vpn de kullanıcı vpn yapılan taraf ile kendi ip adresi ile görüşür.yani side to side ipsec vpn yapan taraf ile karşı tarafın ip yapısı değişmez.dolayısı ile sorunuzun cevabı mümkündür
selamlar