Cómo resolver la falta de mensajes de reemplazo en la SSL VPN de Fortinet

En este artículo se abordará un problema técnico relacionado con la ausencia de mensajes de reemplazo para SSL VPN en FortiProxy. Este problema es crucial porque afecta la funcionalidad de la VPN y podría impactar la seguridad y la operación de las conexiones a través de FortiGate. A continuación, se presentará una descripción detallada del problema, su alcance, un diagnóstico paso a paso y la solución recomendada.

Descripción del problema

Este artículo describe por qué los mensajes de reemplazo de SSL VPN están ausentes en determinadas versiones de FortiProxy. A partir de las versiones v7.2.10 y v7.4.4, se ha eliminado el soporte para SSL VPN, lo que conlleva a la falta de estos mensajes.

Alcance

El problema afecta a FortiProxy y está relacionado con cambios en la gestión de mensajes de reemplazo en diferentes versiones del software.

Diagnóstico paso a paso

Para diagnosticar este problema, se recomienda verificar la versión de FortiProxy implementada. Las acciones incluyen:

• Acceder a la interfaz de administración de FortiProxy.
• Consultar la versión actual del producto.
• Confirmar si la versión es anterior o posterior a v7.2.10 o v7.4.4.

Ejemplo de comando para verificar la versión:

get system status

Este comando mostrará la versión actual de FortiProxy en uso.

Solución recomendada

Antes de las versiones v7.2.10 y v7.4.4:

Para las versiones v7.2.10 y v7.4.4 en adelante:

SSL VPN fue removido de los mensajes de reemplazo a partir de FortiProxy v7.2.10 y v7.4.4 debido a la falta de soporte. Se recomienda considerar actualizaciones o alternativas adecuadas dependiendo del caso de uso.

Comandos CLI utilizados

A continuación, se presentan los comandos CLI utilizados para acceder a la configuración de FortiProxy y verificar la versión:

get system status

Este comando proporciona una visión general del estado del sistema y la versión en uso, permitiendo identificar si está afectado por el problema descrito.

Buenas prácticas y recomendaciones

Para evitar problemas similares en el futuro y garantizar la estabilidad y seguridad de las conexiones VPN, se sugieren las siguientes buenas prácticas:

• Mantener el software de FortiProxy actualizado a la última versión recomendada por Fortinet.
• Regularmente revisar la documentación y las notas de la versión para conocer cambios relevantes.
• Realizar pruebas de conectividad tras cualquier cambio de configuración.

Notas adicionales

Es fundamental estar al tanto de las novedades en las versiones de FortiProxy, ya que continuará evolucionando y puede introducir cambios que afecten la funcionalidad de SSL VPN y otros servicios. Se recomienda la revisión periódica de la documentación oficial de Fortinet.