Thread Info
  • State Verified Answer
  • Locked Locked
  • Replies 5 replies
  • Subscribers 5 subscribers
  • Views 1041 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

IPSec Site2Site VPN - Sophos XGS 116 zu Fortigate

Nicolas Pfammatter

Hallo zusammen

Wir haben ein seltsames Phänomen. 

Im Einsatz Hauptstandort- Sophos XGS116 (SFOS 18.5.1 MR-1-Build326) und an 4 Aussenstandorten Fortigate, verbunden via IPSec. Die Verbindung wird auch hergestellt und Zugriff aufs Netz funktioniert. Sporadisch bricht eine Verbindung ab und kann nicht wieder hergestellt werden. Es ist auch nicht immer die selbe Verbindung. Um diese wiederherstellen zu können muss ich bei Sophos und Fortigate wieder den Presharekey eintragen, abspeichern und die Verbindung wird wieder hergestellt.

Konfiguration nach folgender Anleitung gemacht: www.sophos.com/.../Establish-IPsec-VPN-Connection-between-Sophos-and-Fortigate-with-IKEv2.pdf

Einstellungen Sophos: 

  • IP Version: IPv4
  • Connection Type: Site2Site
  • Gateway Type: Response Only
  • Policy: IKEv2
  • Authentication: Preshared Key
  • Local GTW: WAN Port
  • GTW Address: *
  • Local und Remote ID: leer

Evtl. habt Ihr einen Ansatz? Falls Ihr noch weitere Angaben benötigt, einfach Bescheid geben.

Liebe Grüsse und Danke im Voraus

Nicolas



This thread was automatically locked due to age.
Parents
  • FormerMember
    0 FormerMember

    Hi ,

    Thank you for reaching out to Sophos Community.

    Please check strongswan.log debug events at the time of instance.

    ==> Login to SSH > 5. Device Management > 3. Advanced Shell

    => Run below command to put strongswan service in debug.

    # service strongswan:debug -ds nosync

    => Check strongswan.log events with below command.

    # tail -f /log/strongswan.log

    => To stop debugging.

    # service strongswan:debug -ds nosync

    # service -S | grep strongswan

    Also, please take an observation by configuring Local/Remote ID at both ends.

Reply
  • FormerMember
    0 FormerMember

    Hi ,

    Thank you for reaching out to Sophos Community.

    Please check strongswan.log debug events at the time of instance.

    ==> Login to SSH > 5. Device Management > 3. Advanced Shell

    => Run below command to put strongswan service in debug.

    # service strongswan:debug -ds nosync

    => Check strongswan.log events with below command.

    # tail -f /log/strongswan.log

    => To stop debugging.

    # service strongswan:debug -ds nosync

    # service -S | grep strongswan

    Also, please take an observation by configuring Local/Remote ID at both ends.

Children
No Data
Cookie Information Banner