Cómo resolver el error ‘No se puede configurar VPN’ en un VPN IPsec de acceso remoto

En este artículo, abordamos el problema de recibir el error ‘No se puede configurar la VPN’ al intentar recrear una VPN IPsec de acceso remoto en dispositivos FortiGate. Este error puede resultar frustrante, especialmente cuando se requiere un acceso remoto seguro y eficaz. A lo largo de este artículo, se proporcionarán soluciones prácticas para eliminar este obstáculo y habilitar con éxito la configuración de la VPN.

Descripción del problema

El error ‘No se puede configurar la VPN’ ocurre durante el último paso al recrear una VPN IPsec de acceso remoto. Este problema suele ser consecuencia de intentos previos de crear una VPN IPsec con el mismo nombre, donde el asistente de IPsec trata de generar objetos que son duplicados de intentos anteriores de creación de la VPN.

Alcance

FortiGate.

Diagnóstico paso a paso

Para entender y resolver el problema, es importante seguir estos pasos de diagnóstico: primero, verifica si hay configuraciones existentes que puedan estar interfiriendo con la nueva VPN y asegúrate de que cualquier objeto generado por intentos anteriores sea eliminado antes de proceder.

Solución recomendada

Para solucionar el error mencionado, es necesario asegurarse de que se eliminen ciertos elementos antes de volver a intentar la creación de una VPN. Los pasos son los siguientes:

1. **Eliminar el rango de direcciones creado por el asistente de IPsec VPN.**

2. **Eliminar el grupo de direcciones del split tunel creado por el asistente de IPsec VPN.** (Este objeto puede no estar presente si la VPN que se está creando no utiliza la funcionalidad de «Túnel Dividido»).

Comandos CLI utilizados

Los siguientes comandos son útiles para llevar a cabo la eliminación de los elementos mencionados:

 
config firewall address
delete [nombre_del_objeto]
end
        

config vpn ipsec phase1-interface
delete [nombre_del_interfaz]
end
        

Buenas prácticas y recomendaciones

Al configurar VPNs IPsec, es recomendable llevar un registro claro de los objetos creados y their relaciones. Además, evitar el uso de nombres idénticos para diferentes VPNs ayudará a prevenir conflictos en el futuro. Regularmente revisa y limpia las configuraciones no deseadas o no utilizadas.

Notas adicionales

Una vez que los elementos mencionados anteriormente han sido eliminados, intente recrear la VPN nuevamente y debería configurarse de manera exitosa. Si el problema persiste, considere revisar otras configuraciones relacionadas con la VPN o contactar con el soporte técnico de Fortinet.