FortiClient VPN SSL en Linux.

Para conectar una VPN SSL en Linux lo primero que debemos hacer es descargar el paquete necesario, el cual encontramos en la misma ubicación señalada en el articulo:

• Conectar VPN SSL de Fortigate con un Script.

Pero del mismo modo que en el señalado articulo, se los deja acá en descarga directa:

Configuración con interfaz gráfica:

Una vez descargado el paquete, descomprimelo y ejecuta el archvio "forticlientsslvpn" que se ajuste a la arquitectura de tu CPU.

Te presentará el contrato de licencia donde pulsaras "Agree", seguidamente solicitará la contraseña de root, para finalmente mostrarnos la ventana de configuración:

Colocamos los datos de IP (o FQDN), Puerto, Usuario, Contraseña y hacemos clic en "Connect", nos alertará sobre el certificado, pulsamos continuar y ya estará conectada la VPN.

 

Configuración desde la Terminal:

Esto nos sirve para conectar la VPN en un linux sin interfaz gráfica o un linux "Desktop" si nos parece más cómodo este método que el anterior.

Ejemplo en Ubuntu:

Clic en la imagen para agrandar.

En el comando muestro el proceso de cambiar directorio hasta la ubicación de "forticlientsslvpn_cli" y lo ejecuto con:

• sudo ./forticlientsslvpn_cli --server 0.0.0.0:0000 --vpnuser usuario --keepalive

Seguidamente nos solicita contraseña de root, contraseña de la VPN, y por ultimo pide aceptar con "y" el certificado.

Clic en la imagen para agrandar.

Para finalizar la conexión pulsamos la combinacion de teclas "Ctrl + C"

Conectar VPN SSL de Fortigate con un Script.

En implementaciones de VPN's utilizando fortigate, me he topado en varias ocasiones con equipos XP o Windows 7 que no me permiten la instalación de forticlient por falta de una actualización, reparar esto suele requerir mucho tiempo ya que por lo general se trata de sistemas corriendo en hardware muy anticuado y el cliente no logra entender la complicación. Otro escenario se presenta con la imposibilidad de automarcado de la conexión cuando se trata de un VPN SSL.

Para solucionar ambos problemas podemos utilizar un script y una versión de forticlient que generalmente se consigue ingresando a la Fortinet Developer Network, o desde el  Portal de Soporte "escondido" en la siguiente ruta:

Clic en la imagen para agrandar.

Pero ya que para ambos servicios se requiere de una cuenta, les ofrezco el aplicativo en descarga directa.

Instala el SslvpnClient.exe que corresponda a la arquitectura de tu CPU.

Crear un script:

Copia el anterior código a un bloc de notas, edita los datos necesarios par que coincidan con tu VPN, guardalo como .bat y ejecutalo; hecho esto la conexión VPN SSL se realizará en solo segundos.

NOTA 1: En mi script inicio inmeditamente una conexión RDP, pero si en tu caso no requieres que así sea, elimina las linea al principio donde se define la IP y la linea al final donde se inicia mstsc.

NOTA 2: El rango IP del cliente lo vemos desde el fortigate, en el script he dejado el que asigna por default:

Clic en la imagen para agrandar.

 

NOTA 3: Si deseas que la VPN inicie con Windows crea una tarea que ejecute el script.

Deshabilitar SIP ALG en Fortinet - Fortigate.

El uso de SIP ALG (Application Layer Gateway) viene habilitado por defecto en los fortinet y dicho protocolo puede intervenir con la realizacion de llamadas desde un IPPBX en la misma red, si es que la troncal es provista por el mismo proveedor de internet, mediante el mismo puerto del modem, o si se trata de un central "virtual" (tambien llamada "en la nube") y no con un modem separado o una vlan que utilice un puerto independiente en el mismo modem. 

Si dejamos SIP ALG habilitado, el fortinet intervendrá ya sea bloqueandolas por completo o desmejorando la calidad de las llamadas. Por tal motivo puede resultar necesario eliminar dicha regla de nuestro fortinet.

Primero realizamos un respaldo de la configuración del fortinet:

Luego abrimos la interfaz de linea de comandos y tipeamos en orden los siguientes comandos:

• config system session-helper
• show

Pulsando "Enter" puedes ver el listado completo de reglas, y la 13 debe ser la siguiente:

Eliminamos dicha regla y salimos de system settings (a pesar de que seguidamente volveremos a ingresar).

Para finalizar; ejecutamos los siguientes comandos:

• config system settings
• set default-voip-alg-mode kernel-helper-based
• end
• execute reboot

Y eso es todo, ahora el protocolo SIP tendrá paso libre a través del fortinet y podremos manejar las reglas desde el IPPBX.

Deshabilitar inicio automatico de Forticlient en Windows.

Desconecta tu VPN:



Abre la consola:



 Desconecta el fortigate:



Apaga el forticlient



Deten el servicio con el comando: net stop fortishield



Ejecuta msconfig (pulsa la tecla windows + r y escribe msconfig) ve a la pestaña servicios y descactiva el servicio.



Pulsa la tecla Windows, escribe "servicios", accede, ubica forticlient, dale doble clic y cambia el inicio a manual: