Modem Değişince VPN Neden Çalışmaz?

Modemi değiştirdiniz, internet açılıyor fakat merkezdeki uygulama çalışmıyor. FortiGate üzerinde hiçbir ayar değiştirilmemiş olması, bağlantının dış koşullarının aynı kaldığı anlamına gelmez. Yeni modem; dış IP, NAT davranışı veya VPN geçişinde farklılık yaratabilir.

Önce üç ayrı soruyu cevaplayın

1. İnternet çıkışı çalışıyor mu?
2. İlgili VPN tüneli gerçekten kurulmuş mu?
3. Hedef uygulamaya giden yol ve erişim izinleri doğru mu?

Bir başka VPN’in çalışması, sorunlu tünelin de aynı koşullara sahip olduğunu kanıtlamaz. Karşı tarafın erişim kısıtları ve tünel yapılandırması farklı olabilir.

Kayıtta neye bakılır?

Kurulum isteğinin yeniden gönderilmesi ve zaman aşımı, tek başına yanlış şifre teşhisi değildir. İsteğin WAN’dan çıkıp çıkmadığı ve karşıdan kurulum yanıtı dönüp dönmediği ayrılmalıdır. UDP 4500 üzerinde gelen küçük canlı tutma paketleri de tek başına aktif IPsec oturumu kanıtı sayılmaz. İnceleme boyunca paket yakalama ile IKE günlükleri aynı zaman aralığında değerlendirilir.

Kaçınılacak değişiklikler

Çalışan tünelin şifreleme ayarını diğerine kopyalamayın. Her iki uçtaki parametrelerin eşleşmesi gerekir. Bütün VPN’leri aynı anda sıfırlamak yerine yalnızca etkilenen bağlantıyı ele alın. Kesinti oluşturan işlemleri önceden planlayın.

Destek için hangi bilgiler gerekli?

Değişiklik zamanı, eski/yeni dış IP, cihaz modeli, sürüm ve etkilenen uygulama yeterli bir başlangıçtır. Paylaşılan çıktılardan anahtarları, kullanıcı bilgilerini ve kuruma özel adresleri çıkarın. Tünel kurulduktan sonra uygulamayı yeniden test edin; açık tünel ile çalışan uygulama aynı kontrol değildir.

Fortinet’in IPsec sorun giderme rehberi teknik inceleme adımlarına başvuru kaynağıdır.

FortiGate ve VPN desteği için mevcut durumu iletişim formunda anlatabilirsiniz.