Re: [FRnOG] [FRNOG] [TECH] Fortigate ipsec to Linux server

2017-01-23 Par sujet Choukou Moun
Merci pour vos infos. J'ai finalement abandonner pour passer sur du libre (pfsense). Sa juste fonctionne. Le 6 janv. 2017 22:35, "Guillaume Tournat" a écrit : > Le 06/01/2017 à 13:40, Louis a écrit : > >> De mémoire, on peut forcer le proxy-id en cli sur le fortigate. >> >> > en effet : > > con

Re: [FRnOG] [FRNOG] [TECH] Fortigate ipsec to Linux server

2017-01-06 Par sujet Guillaume Tournat
Le 06/01/2017 à 13:40, Louis a écrit : De mémoire, on peut forcer le proxy-id en cli sur le fortigate. en effet : config vpn ipsec phase2-interface edit "A" set phase1name "A" set proposal aes256-sha256 set src-subnet 1.2.3.0 255.255.255.0 set dst-subnet 4.

RE: [FRnOG] [FRNOG] [TECH] Fortigate ipsec to Linux server

2017-01-06 Par sujet Michael Bazy
#x27;origine- De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de Louis Envoyé : vendredi 6 janvier 2017 13:41 À : Servan Jouan Cc : David Ponzone ; Choukou Moun ; frnog-tech Objet : Re: [FRnOG] [FRNOG] [TECH] Fortigate ipsec to Linux server De mémoire, on peut force

Re: [FRnOG] [FRNOG] [TECH] Fortigate ipsec to Linux server

2017-01-06 Par sujet Louis
De mémoire, on peut forcer le proxy-id en cli sur le fortigate. Le 6 janvier 2017 à 13:21, Servan Jouan a écrit : > Bonjour Choukou Moun, > > J'ai régulièrement eu des problèmes entre les Fortigate et les autres > marques. Souvent le problème vient des "proxy-id", il me semble que > fortigate le

Re: [FRnOG] [FRNOG] [TECH] Fortigate ipsec to Linux server

2017-01-06 Par sujet Servan Jouan
Bonjour Choukou Moun, J'ai régulièrement eu des problèmes entre les Fortigate et les autres marques. Souvent le problème vient des "proxy-id", il me semble que fortigate le calcul automatiquement en fonction des réseaux "associés" au tunnel contrairement aux autres marques ou ils sont expliciteme

Re: [FRnOG] [FRNOG] [TECH] Fortigate ipsec to Linux server

2017-01-06 Par sujet David Ponzone
Ca, c’est un beau vendredi froid mais ensoleillé qui commence :) > Le 6 janv. 2017 à 12:24, Choukou Moun a écrit : > > Bonjour à tous > > out d'abord je vous souhaite une excellente année 2017 en espérant > qu'elle sera meilleur que cette année 2016. > > J'essai de monter un lien IPsec entre