Re: [FRnOG] [FRNOG] [TECH] Fortigate ipsec to Linux server

2017-01-23 Par sujet Choukou Moun
Merci pour vos infos. J'ai finalement abandonner pour passer sur du libre (pfsense). Sa juste fonctionne. Le 6 janv. 2017 22:35, "Guillaume Tournat" a écrit : > Le 06/01/2017 à 13:40, Louis a écrit : > >> De mémoire, on peut forcer le proxy-id en cli sur le fortigate. >> >> > en effet : > > con

Re: [FRnOG] [FRNOG] [TECH] Fortigate ipsec to Linux server

2017-01-06 Par sujet Guillaume Tournat
Le 06/01/2017 à 13:40, Louis a écrit : De mémoire, on peut forcer le proxy-id en cli sur le fortigate. en effet : config vpn ipsec phase2-interface edit "A" set phase1name "A" set proposal aes256-sha256 set src-subnet 1.2.3.0 255.255.255.0 set dst-subnet 4.

RE: [FRnOG] [FRNOG] [TECH] Fortigate ipsec to Linux server

2017-01-06 Par sujet Michael Bazy
#x27;origine- De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de Louis Envoyé : vendredi 6 janvier 2017 13:41 À : Servan Jouan Cc : David Ponzone ; Choukou Moun ; frnog-tech Objet : Re: [FRnOG] [FRNOG] [TECH] Fortigate ipsec to Linux server De mémoire, on peut force

Re: [FRnOG] [FRNOG] [TECH] Fortigate ipsec to Linux server

2017-01-06 Par sujet Louis
De mémoire, on peut forcer le proxy-id en cli sur le fortigate. Le 6 janvier 2017 à 13:21, Servan Jouan a écrit : > Bonjour Choukou Moun, > > J'ai régulièrement eu des problèmes entre les Fortigate et les autres > marques. Souvent le problème vient des "proxy-id", il me semble que > fortigate le

Re: [FRnOG] [FRNOG] [TECH] Fortigate ipsec to Linux server

2017-01-06 Par sujet Servan Jouan
Bonjour Choukou Moun, J'ai régulièrement eu des problèmes entre les Fortigate et les autres marques. Souvent le problème vient des "proxy-id", il me semble que fortigate le calcul automatiquement en fonction des réseaux "associés" au tunnel contrairement aux autres marques ou ils sont expliciteme

Re: [FRnOG] [FRNOG] [TECH] Fortigate ipsec to Linux server

2017-01-06 Par sujet David Ponzone
Ca, c’est un beau vendredi froid mais ensoleillé qui commence :) > Le 6 janv. 2017 à 12:24, Choukou Moun a écrit : > > Bonjour à tous > > out d'abord je vous souhaite une excellente année 2017 en espérant > qu'elle sera meilleur que cette année 2016. > > J'essai de monter un lien IPsec entre

[FRnOG] [FRNOG] [TECH] Fortigate ipsec to Linux server

2017-01-06 Par sujet Choukou Moun
Bonjour à tous out d'abord je vous souhaite une excellente année 2017 en espérant qu'elle sera meilleur que cette année 2016. J'essai de monter un lien IPsec entre un serveur Linux IPsec et un Fortigate. J'ai l'impression que c'est moi qui a un problème mais je pense que ce n'est pas possible.