FortiClient Archives - Fortinet.hrp.hu - A magyar Fortinet disztribútor

FortiSASE IPsec over TCP – stabil VPN kapcsolat korlátozott hálózati környezetekben

Kovács Lajos — Mon, 01 Jun 2026 13:52:33 +0000

A modern SASE környezetek egyik legfontosabb kihívása, hogy a távoli felhasználók bárhonnan, bármilyen hálózatról stabilan és biztonságosan tudjanak csatlakozni a vállalati erőforrásokhoz. A gyakorlatban azonban sok hotel WiFi, vendéghálózat, mobilinternet vagy proxy mögötti vállalati hálózat korlátozza az IPsec VPN-ek által használt UDP forgalmat.

A FortiSASE erre kínál megoldást az IPsec over TCP funkcióval, amely lehetővé teszi, hogy a FortiClient kliens TCP-alapú kapcsolaton keresztül építsen fel IPsec VPN tunnelt a FortiSASE felhőhöz.

A funkció különösen fontos azoknál a szervezeteknél, amelyek:

SSL VPN-ről IPsec alapú távoli hozzáférésre migrálnak
Zero Trust és SASE architektúrát használnak
sok roaming- vagy távoli felhasználót támogatnak
korlátozott hálózati környezetekben működnek
olyan országban is rendelkeznek SASE kliensekkel, ahol országos szinten korlátozzák az IPsec VPN-t a hagyományos UDP 500 / 4500-as portokon

A Fortinet hivatalos dokumentációja szerint a funkció FortiClient 7.4.5 vagy újabb verzióval támogatott.

https://docs.fortinet.com/document/fortisase/latest/feature-administration-guide/360393/settings

Mi az IPsec over TCP?

Az IPsec VPN hagyományosan UDP alapú kommunikációt használ, tipikusan UDP 500 és UDP 4500 portokon. Ezeket azonban bizonyos hálózatok blokkolják vagy instabilan kezelik.

A FortiSASE IPsec over TCP funkciója során:

az IKE és ESP forgalom TCP kapcsolaton keresztül kerül továbbításra
a kommunikáció TCP 443 porton működhet
a kliens automatikusan fallback módba válthat UDP-ről TCP-re

A Fortinet dokumentáció szerint az Auto mód először UDP encapsulationt próbál használni, majd szükség esetén TCP-re vált.

A támogatott encapsulation módok:

UDP – hagyományos IPsec működés
Auto – automatikus UDP → TCP fallback

Hogyan működik FortiSASE környezetben?

FortiSASE esetén a FortiClient kliens a FortiSASE Cloud Security Tunnel szolgáltatáshoz kapcsolódik. Ha a hálózat engedi az UDP forgalmat, a kapcsolat hagyományos IPsec módban épül fel. Ha viszont az UDP blokkolt, a kliens TCP encapsulationra válthat.

FortiSASE konfiguráció

A funkció a FortiSASE adminisztrációs felületén érhető el:

Endpoint Profiles → Global Connection Settings

A Fortinet dokumentáció szerint:

Windows és macOS endpointok támogatottak
FortiClient 7.4.5 vagy újabb szükséges
FortiSASE 26.x szükséges
IKEv2 támogatott

FortiSASE IPsec over TCP – stabil VPN kapcsolat korlátozott hálózati környezetekben

Összegzés

A FortiSASE IPsec over TCP funkciója jelentősen javítja a távoli hozzáférés megbízhatóságát korlátozott hálózati környezetekben. Bár teljesítmény szempontjából az UDP továbbra is optimálisabb, a TCP encapsulation kritikus fallback mechanizmust biztosít modern SASE architektúrákban.

A Fortinet jelenlegi ajánlása alapján a legjobb gyakorlat az Auto encapsulation mód használata, amely intelligensen választ UDP és TCP között az aktuális hálózati környezet alapján.

Szerző:
Csere István | Presales- / Rendszermérnök – HRP Europe Kft.

The post FortiSASE IPsec over TCP – stabil VPN kapcsolat korlátozott hálózati környezetekben appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

Miben nyújt többet a Fortinet Unified SASE, mint más SASE-megoldások?

Kovács Lajos — Thu, 02 Oct 2025 10:00:42 +0000

Ahogy egyre több vállalat költözik a felhőbe, és a hibrid munkavégzés állandóvá válik, sokan a Secure Access Service Edge (SASE) megoldások felé fordulnak, hogy egyesítsék hálózati és biztonsági architektúrájukat. A kínálat bőséges, de a legtöbb szolgáltató mégsem tudja maradéktalanul beteljesíteni a SASE eredeti ígéretét: a valódi konvergenciát.

Ennek oka, hogy a legtöbb SASE-megoldás széttagoltan épül fel. A gyártók sokszor különálló elemeket illesztenek össze – gyakran felvásárlásokból származó technológiákból –, majd ezt nevezik platformnak. Az eredmény egy túlkomplikált és sérülékeny rendszer, amely rejtett integrációs költségekkel, teljesítménybeli kompromisszumokkal és következetlen biztonsági szabályozással jár.

A Fortinet Unified SASE teljesen más megközelítést kínál. A megoldás a FortiSASE felhőalapú biztonsági szolgáltatást ötvözi a Fortinet Secure SD-WAN technológiával, mindezt egy közös operációs rendszerre (FortiOS) és egységes menedzsmentkeretre építve. A háttérben a Fortinet Security Fabric biztosít valós idejű fenyegetésfelderítést és -elemzést.

Ez a kialakítás egyedülállóan egységes, rugalmas és intelligens SASE-megközelítést nyújt, amely teljesítményben, skálázhatóságban és biztonságban is kiemelkedik a mezőnyből:

Egységesített működés: egyetlen agent (továbbiakban: ügynök), egyetlen konzol, egyetlen operációs rendszer és teljesen integrált fenyegetés-intelligencia.
Rugalmasság a bevezetésben: támogatja a vékony klienseszközöket, az ügynökalapú és ügynök nélküli hozzáférést, a hibrid és többfelhős környezeteket, valamint a szuverén felhőkövetelményeket.
Intelligens védelem: valós idejű fenyegetésadatok a FortiGuard Labs-tól, AI/ML-alapú összefüggés-elemzés és generatív AI-ra épülő szabály- és incidenskezelő eszközök.

Széttagolt vs. Integrált: a SASE legfontosabb különbsége

A SASE alapvető célja, hogy egyszerűsítse és biztonságossá tegye a hálózati hozzáférést minden felhasználó, helyszín és eszköz számára. Sok szolgáltató azonban elmarad ettől az ígérettől, mert architektúrájuk különálló, harmadik féltől származó termékekből áll, amelyeket API-kkal és egyedi integrációkkal kötnek össze. Ennek következményei:

Széttagolt szabályalkalmazás az edge és a felhő között
Több ügynök és konzol szükséges a menedzsmenthez
Felesleges adatszigetek és különálló fenyegetésfelderítő rendszerek
Teljesítmény- és hibaelhárítási szűk keresztmetszetek
Magasabb téves riasztási arány az elszigetelt detektáló rendszerek miatt

A Fortinet Unified SASE segítségével ezeket a problémákat egyetlen gyártótól származó, teljesen integrált platformmal kerülheti el. A FortiOS egységes szabályalkalmazást biztosít mind a helyszíni, mind a felhőalapú funkciókban. A FortiGuard Labs központilag látja el és konszolidálja az összes biztonsági szolgáltatást a megosztott fenyegetés-intelligencia segítségével. A FortiClient egyetlen ügynökön keresztül egyszerűsíti a menedzsmentet és optimalizálja a felhasználói élményt. A központi orkesztráció pedig biztosítja a teljes láthatóságot és irányítást az egész környezetben.

Ez a nativ, teljes integrációra épülő stratégia nemcsak a biztonságot növeli, hanem a működést is egyszerűsíti, miközben kiemelkedő felhasználói élményt nyújt.

Egyesített hálózat és biztonság egyetlen architektúrában

A Fortinet Unified SASE minden alapvető SASE-funkciót egyetlen, integrált architektúrába foglal:

Secure SD-WAN: dinamikus útválasztás, alkalmazásérzékeny forgalomszabályozás és megbízható kapcsolódás a telephelyek és kirendeltségek között.
Firewall-as-a-Service (FWaaS) és Secure Web Gateway (SWG): a felhőalapú hozzáférés és a webes forgalom védelme.
Zero-Trust Network Access (ZTNA): alkalmazásszintű hozzáférés-ellenőrzés folyamatos hitelesítéssel.
Cloud Access Security Broker (CASB): SaaS-alapú alkalmazások láthatósága és irányítása.
Digital Experience Monitoring (DEM): a végfelhasználói teljesítmény optimalizálása.

Míg egyes szolgáltatók kizárólag a Security Service Edge (SSE) funkcióira koncentrálnak, a Fortinet Unified SASE egyenlő hangsúlyt helyez a hálózatra és a biztonságra is. Ez a konvergencia kulcsfontosságú: ha az SD-WAN és a felhőalapú biztonság egységesen menedzselt és érvényesített, a szabályok összehangoltak, a teljesítmény optimalizált, a menedzsment egyszerűsödik, és a hibakeresés gyorsabb.

Ez a rugalmasság különféle felhasználási esetekre kiterjed, lehetővé téve a biztonság konzisztens bevezetését, függetlenül attól, hogy a forgalom egy kirendeltségről, távoli felhasználóktól vagy többfelhős környezetből származik.

Egyetlen ügynök és egységes menedzsment

Sok SASE-megoldás több különböző ügynököt igényel a végpontokon: egyet a hálózathoz, egyet a ZTNA-hoz, egyet a SWG-hez. A Fortinet ezt a bonyolultságot megszünteti: a FortiClient egyetlen, könnyen kezelhető ügynökön keresztül kezeli a hálózati és biztonsági funkciókat.

A háttérben a FortiOS alapú közös menedzsmentkeret és a központi orkesztrációs eszközök biztosítják a szabályalkalmazás és a láthatóság egységességét. Ennek köszönhetően a rendszergazdák képesek:

Egyszer definiálni a hozzáférési szabályokat, és konzisztensen alkalmazni azokat az edge és a felhői környezetekben.
Valós időben figyelni a felhasználói, alkalmazás- és fenyegetési aktivitást.
Egyetlen munkafolyamatban kezelni a megfelelőséget, a hibakeresést és a teljesítményelemzést.

Az egységes láthatóság csökkenti a hibás konfigurációk kockázatát, és biztosítja, hogy a felhasználók biztonságos hozzáférést kapjanak késlekedés vagy zsákutca nélkül.

A Fortinet Security Fabric és intelligencia erejével

A Fortinet Unified SASE nem önálló szigetként működik, hanem a Fortinet Security Fabric része – egy nyílt és bővíthető platform, amely megosztja a telemetriát, a fenyegetés-intelligenciát és a szabályalkalmazási logikát az egész környezetben: helyszíni rendszereken, a felhőben és az edge-en egyaránt.

A platform fő funkciói:

Valós idejű frissítések a FortiGuard Labs-tól
AI/ML alapú észlelés és válaszadás ismert és ismeretlen fenyegetések esetén
Generatív AI-asszisztensek, amelyek egyszerűsítik a szabályok létrehozását, a vizsgálatot és a reagálást
A felhasználói adatok, állapot és viselkedés kontextusának megosztása minden biztonsági és hálózati pont között

Ezek a képességek lehetővé teszik a Fortinet számára, hogy gyorsabban és hatékonyabban észlelje és reagálja le a fenyegetéseket, automatikusan összekapcsolva az eseményeket a végpontoktól az edge-en át a felhőig.

Globális skálázásra tervezve – szuverén SASE-opciókkal

A Fortinet világszerte elosztott SASE pontokkal (POP – Point Of Presence – földrajzilag elosztott adatközpontok vagy hálózati csomópontok, amelyekhez a felhasználók, telephelyek vagy alkalmazások csatlakoznak.) rendelkezik, amelyek alacsony késleltetésű teljesítményt és magas rendelkezésre állást biztosítanak, miközben rugalmas telepítési lehetőségeket kínálnak, amelyek alkalmazkodnak a szervezet felépítéséhez, a megfelelőségi követelményekhez és az adathelymeghatározási előírásokhoz.

Azok számára, akik szabályozási kötelezettségeknek kell megfelelniük, a Fortinet szuverén SASE-képességeket is nyújt, garantálva a regionális szabályalkalmazást, a megfelelőség láthatóságát és a helyi adatok feletti kontrollt. Ennek keretében a FortiSASE egyes komponenseit, vagy egészét használhatjuk a Fortinet felhőszolgáltatása vagy publikus felhő helyett saját adatközpotban / infrastruktúrában.

Ez a rugalmasság lehetővé teszi multinacionális vállalatok, kormányzati szervek és szabályozott iparágak számára, hogy SASE-t vezessenek be anélkül, hogy kompromisszumot kellene kötniük szuverenitás, adatvédelem vagy teljesítmény terén.

Válasszon piacvezető megoldást!

Érdemes kiemelni, hogy a FortiSASE 2025-ben a Gartner Magic Quadrant SASE platformok között a Leaderek közé került. Ez az elismerés megerősíti a Fortinet konvergált megközelítésének és technológiai stratégiájának sikerét. Nem pusztán marketingfogásról van szó: az iparági elemzők is azt látják, hogy a Fortinet képes integráltan, megbízhatóan és skálázhatóan egyesíteni a hálózati és biztonsági funkciókat. Ez bizonyítja, hogy a Fortinet Unified SASE nemcsak technológiailag versenyképes, hanem piaci szinten is vezető megoldás.

Valós felhasználási esetek, amelyek az egységes SASE-t igénylik

A Unified SASE a gyakorlatban is kézzelfogható előnyöket kínál:

Hibrid munkaerő védelme: támogatja a távoli, mozgó és irodai felhasználókat anélkül, hogy a teljesítmény vagy a biztonság csorbát szenvedne.
Kirendeltségek modernizálása: a hagyományos MPLS-hálózatokat alkalmazásérzékeny SD-WAN és felhőalapú biztonság váltja fel, miközben a szabályalkalmazás konzisztens marad a helyszíni eszközök és a felhő POP-ok között. A fiókirodák, telephelyek központosított védelme FortiSASE-n keresztül minimális időn belül kialakítható, a támogatott branch eszközökkel (FortiBranchSase, FortiExtender, FortiAP, FortiGate), amelyek közvetlenül csatlakoztathatóak a FortiSASE-hoz
Magas megfelelőségi követelményű környezetek: biztosítja az összes hozzáférési pont, adatáramlás és alkalmazáshasználat láthatóságát és irányítását a különböző régiókban.

A Fortinet Unified SASE úgy lett tervezve, hogy ezeket a szükségleteket bárhol és bármilyen skálán teljesítse – legyen az lokális vagy globális szinten.

Összegzés

A Fortinet Unified SASE egy teljesen integrált, intelligens és rugalmas SASE-megoldás, amely egységesíti a hálózatot és a biztonságot egyetlen platformon. Az egyetlen ügynök és központi menedzsment (A FortiManager központi menedzsment is támogatott. ami ideális megoldás lehet, ha FortiSASE mellett más Fortinet eszközöket is együtt, egy felületen szeretnénk menedzselni), a FortiOS-alapú szabályalkalmazás, valamint a FortiGuard Labs valós idejű fenyegetés-intelligenciája biztosítja a magas teljesítményt, konzisztens biztonságot és egyszerű menedzsmentet. Globális skálán és szuverén SASE-opciókkal is működik, így ideális hibrid munkakörnyezetek, kirendeltségek és magas megfelelőségi követelményű szervezetek számára.

Érdeklődik a Fortinet Unified SASE iránt? Vegye fel a kapcsolatot szakértőinkkel, és fedezze fel, hogyan teheti biztonságosabbá és hatékonyabbá szervezete hálózatát!

The post Miben nyújt többet a Fortinet Unified SASE, mint más SASE-megoldások? appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

Egységes naplókezelés a FortiAnalyzerrel: Integráció harmadik féltől származó logforrásokkal

Kovács Lajos — Mon, 23 Jun 2025 08:44:13 +0000

A FortiAnalyzer eredetileg a Fortinet naplógyűjtő és -elemző megoldásaként indult, azonban az évek során jelentős fejlesztéseken ment keresztül, és ma már jóval túlmutat egy egyszerű naplóelemző-riportoló eszköz funkcionalitásán.

A folyamatosan bővülő szolgáltatáskör révén a FortiAnalyzer támogatja nemcsak a Fortinet eszközök, hanem harmadik féltől származó rendszerek naplóinak feldolgozását is a megfelelő log parser-ek segítségével. A 7.4.2-es verziótól kezdődően lehetőség van egyedi log parser-ek létrehozására és importálására JSON formátumban, amelyek ezután hozzárendelhetők az adott, alkalmazás-specifikus nyers syslog-okhoz. Minden meglévő parser exportálható és letölthető .json fájlként.

További parser-ek is elérhetők a FortiGuard szolgáltatáson keresztül, amennyiben a FortiAnalyzer rendelkezik érvényes licenccel a Security Automation Service szolgáltatáshoz. Ez a szolgáltatás -többek között – rendszeres időközönként frissítéseket biztosít új vagy módosított riport sablonokhoz, eseménykezelőhöz, log parser-ekhez és playbook-okhoz. A szolgáltatás keretében 3^rd party eszközökhöz is készít parser-eket a Fortinet.

Amint a FortiAnalyzer fogadja az egyéni naplókat, azok automatikusan vagy manuálisan hozzárendelhetők a megfelelő parser-hez, majd a SIEM adatbázisban (siemdb) kerülnek feldolgozásra.

A parser-ek a “Incidents & Events > Log Parsers” menüpontban érhetők el, kizárólag Fabric ADOM-ok esetén. (A FortiAnalyzer rendszerben az ADOM jelentése: Administrative Domain. Ez egy olyan logikai elválasztás, amely lehetővé teszi, hogy egyetlen FortiAnalyzer eszközön több, egymástól független környezetet vagy ügyfelet kezeljünk. Lényegében ez egyfajta multi-tenant megközelítés: az egyes ADOM-ok elszigetelik az adatokat, beállításokat, eszközöket és riportokat egymástól. További részletek az Administrative Domain-ekről .)

Ez azt jelenti, hogy egy Fabric ADOM képes fogadni és feldolgozni nemcsak Fortinet, hanem külső gyártótól származó eszközök naplóit is. Ezek a naplók feldolgozhatók a beépített, egyedileg készített vagy FortiGuard által biztosított parser-ek segítségével.

Korábban a FortiAnalyzer a megfelelő Fortinet eszközök naplóit volt képes fogadni a nekik fenntartott ADOM-okba és a harmadik féltől származó eszközök egy külön syslog típusú ADOM-ba kerültek, nem egy közös logikai tárhelyre.

A cikkben szereplő fejlesztéssel a Fortinet eszközöktől és harmadik féltől származó rendszerektől érkező naplók -parserekkel feldolgozva – egy központi helyen gyűjthetők, és közösen kezelhetők.

Ennek számos előnye van:

Multi-vendor környezetben a logok egy helyen láthatóak. Átfogó lekérdezéseket és riportokat készíthetünk, amelyek a Fortinet és más gyártók logjait együttesen elemzik.
A FortiAnalyzer eseménykezelői (event handler-ek) révén automatikus válaszlépések, valamint a Security Automation Service előfizetés nyújtotta playbook-ok hozhatók létre akár 3^rd party eszközökből érkező információk alapján is.
Security Fabric környezetben a FortiAnalyzer képes automatikus műveleteket indítani a Fabric tag FortiGate eszközökön, harmadik féltől érkező események hatására is.

FortiGate és 3rd party tűzfal naplózása FortiAnalyzer-ben, egy ADOM-ban. (FAZ verzió 7.6.2)

Szerző:
Csere István | Presales- / Rendszermérnök – HRP Europe Kft.

Összegzés

A FortiAnalyzer naplóelemző eszköz mára túlmutat a Fortinet-eszközök támogatásán, és fejlett logkezelési képességei révén képes harmadik féltől származó naplóforrások integrálására is. A 7.4.2-es verziótól kezdve a felhasználók saját log parser-eket hozhatnak létre vagy importálhatnak JSON formátumban, valamint használhatják a FortiGuard által biztosított, rendszeresen frissített parser-eket is – ehhez érvényes Security Automation Service licenc szükséges.

A FortiAnalyzer Fabric ADOM környezetben lehetővé teszi, hogy Fortinet és külső gyártók naplói közös adatbázisba kerüljenek, így egységesen elemezhetők, lekérdezhetők és kezelhetők. Az integrált logkezelés előnyei közé tartozik az átfogó, multi-vendor riportkészítés, az automatizált eseménykezelés (event handler-ek és playbook-ok segítségével), valamint a Security Fabric-alapú reakcióképesség – akár harmadik féltől érkező események esetén is.

Próbáld ki, hogyan teheti átláthatóbbá és hatékonyabbá a naplókezelést a FortiAnalyzer a te rendszeredben is! Segítünk a legjobb alternatíva kiválasztásában, bevezetésében, valamint teljeskörű technikai támogatást is biztosítunk.

The post Egységes naplókezelés a FortiAnalyzerrel: Integráció harmadik féltől származó logforrásokkal appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

Fortinet: Az SSL VPN tunnel mód a FortiOS 7.6.3-ban megszűnik, milyen alternatíváink vannak?

Kovács Lajos — Wed, 14 May 2025 18:05:24 +0000

A FortiOS 7.6.3 verziójától kezdődően a Fortinet bejelentette az SSL VPN tunnel mód támogatásának megszüntetését minden FortiGate eszközön.

A 7.6.x mellett több előző major verziójú OS-eket is támogat a Fortinet, akár a standard, akár a long term support keretei között. Ezeken az OS-eken az SSL VPN támogatott marad olyan megkötéssel, hogy bizonyos korábbi verzióknál a 2 GB-os és a desktop G eszközöknél az SSL VPN már korábban kivezetésre került.

Mi a HRP Europe-nál „előreszaladtunk”, hogy megnézzük, mi vár ránk a jövőben, vagy az early adopter-ekre már most.

Korábbi FortiOS verziókban az SSL VPN (tunnel- és web mód) teljesen eltávolításra került a csak 2 GB RAM-mal rendelkező modellekből és a desktop G modellekből, a FortiOS 7.6.3-tól kezdődően az SSL VPN tunnel mód minden modellből eltávolításra kerül. Az SSL-VPN web-mód (amelyet mostantól „Agentless VPN”-nek hívnak) továbbra is elérhető – de csak a 19”-os -rack méretű Fortigate modelleken (3 számjegyű Fortigate modellek) illetve a VM eszközökön.

Az egyik lehetséges irány az SSL VPN kapcsolatok ZTNA-ra történő migrálása, amikor a klienseinknek szükséges hozzáférést adni a FortiGate mögötti alkalmazásszerverekhez.

A 2 GB-s modellek esetén az SSL VPN fokozatosan került kivezetésre, így a kisebb modellek esetén már voltak workaround-ok, amik segítségével az SSL VPN kapcsolatainkat ZTNA-ra tudtuk migrálni. (Itt szűk keresztmetszet lehet, hogy a proxy funkciókat a 2 GB-os modellekből a FortiOS 7.4.4-től kezdődően kivezették, ami a ZTNA access proxy funkcionalitást is érintette. A ZTNA proxy funkciók FortiOS 7.4.4 felett a 4 GB-os modellektől elérhetőek. A FortiGate VM ez alól kivétel, de a 4 GB RAM javasolt.)

A másik irány a meglévő SSL VPN kapcsolatok IPSec VPN-re migrálása. Ez a távoli kliens csatlakozás mellett megoldást nyújthat olyan esetekre, amikor Fortigate és Fortigate közötti közvetlen SSL VPN kapcsolatokat kell konvertálni.

Az IPSec használata azonban a közbenső / szolgáltatói eszközök és beállítások további kérdéseket vetnek fel:

ESP csomagok blokkolása
UDP 500 és 4500 portok blokkolása
CGNAT közbenső / szolgáltatói megoldás

A Fortinet mérnökei gondoltak a megoldásra, így a FortiOS 7.4.2 verziójától, illetve a FortiClient 7.4.1 verzióitól van lehetőségünk arra, hogy az IPSec kapcsolatokat TCP protokollon keresztül valósítsuk meg akár a TCP 443-as port használatával, ami a HTTPS protokoll standard kommunikációs portja, így a legtöbb eszközön nyitva van.

Az IPSec over TCP funkcióhoz IPSec IKEv2-t kell használnunk.

A site to site kialakítás lehetséges, az ESP packet-eket beágyazhatjuk a TCP header-ekbe.

Ez a megoldás lehetővé teszi, hogy az ESP csomagokhoz portszám legyen rendelve, ami lehetővé teszi azok áthaladását olyan szolgáltatói hálózatokon, ahol a közvetlen IPSec forgalmat blokkolják vagy problémákba ütközik a CGNAT miatt.

A FortiGate-en beállítható az is, hogy amennyiben az adott IPSec kapcsolatnál az UDP a fő irány, akkor a TCP kapcsolódás failback-ként működjön, azaz ha nem sikerül UDP-n keresztül felépíteni az IPSec kapcsolatot, akkor a TCP legyen a másodlagos irány.

A kliens csatlakozás IPSec over TCP-vel megvalósítható a FortiClient 7.4.1 verzióitól is, mind az EMS menedzselt változat, mind az ingyenes kliens esetén. (Az ingyenes kliens esetén a 7.4.3-as verziót teszteltük Windows-on, illetve MAC-en is. Az ingyenes MAC-es 7.4.3-as verziónál az IPSec over TCP beállításokat a konfigurációs XML fájl módosításával lehetett megvalósítani.)

IPSec over VPN kapcsolat FortiClient 7.4.3 menedzselt változattal.

Szerző:
Csere István | Presales- / Rendszermérnök – HRP Europe Kft.

Összegzés

A FortiOS 7.6.3-as verziótól megszűnik az SSL VPN tunnel mód támogatása minden FortiGate eszközön. Alternatívaként szóba jöhet a ZTNA, az IPSec VPN, illetve az IPSec over TCP megoldás, amivel site-to-site és client-to-site kapcsolat is kialakítható, ez utóbbi akár az ingyenes FortiClient VPN only verzióval is.

Amennyiben nem biztos abban, melyik megoldás lenne a legmegfelelőbb szervezete számára, forduljon hozzánk bizalommal – segítünk a legjobb alternatíva kiválasztásában, bevezetésében, valamint teljeskörű technikai támogatást is biztosítunk.

The post Fortinet: Az SSL VPN tunnel mód a FortiOS 7.6.3-ban megszűnik, milyen alternatíváink vannak? appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.