Comunidad FORTIGATE.es

hola, del otro lado hay equipos fortigate o de otra marca?

activa en la pahse2 dpd y por cli el comando en ambas phase "set auto-negotiate enable"

Hola, segruamente hay algun control endpoint cuanto te conectar a la vpn / red dodne esta el FORTIGATE
quien administra el fortigate? deberias preguntarle

hola, entonces tenes algun problema de dns.
que dns usas en la pc?
probaste con otros?

saludos.

Hola, deberias hacer un vip, para esos puerto y hacer la policy usando ese vipo bloqueando el trafico.

saludos.

hola, aclaremos algo. si el forticlient lo vas a usar solo para vpn no necesitasn ningun tipo de licencias.
si el forticlient a demas vas a necesitar hacer compliance/telemetria security fabric ahi si hay qe ver el tema de licencias.

deberias tener claro eso primero.
saludos.

hola, a ver si entendi. un usuario que se conecta por vpn ssl quiere acceder a un cliente que esta conectado por ipsec? bueno, para que pase eso revisar: 1) polticia desde ssl.root -> interface vpn cliente 2) portal ssl vpn que tenga la red de ip que tienen los ipsec 3) la phase2 de la vpn ipsec tie...

si, por snmp podrias tener ese alerta.

[Debes identificarte para poder ver enlaces.]


[Debes identificarte para poder ver enlaces.]

saludos.

hola, deberias bloquear con el app. control toda la categoria proxy.

saludos

hola, lo que esta pasando es que ese server esta abriendo muchas sessiones en diferneets puertos y se le termina los puertos donamicos en esa Ip publica.

Que fortigate es?
es normal que ese server utilice tantos port/nat hacia afuera?
saludos.

hola, podrias mostrar el portal que usas y la politica de fw???

saludos.

hola y la pc destino tiene fw habilitado?
llegas alguna otro pc/server?
saludos.

hola, pero te falta cargar los nombre de los hsot y la ip uya que usaras el fgt como dns. los que no esten cargados usara los dns que tiene el foritgate publicos...

[Debes identificarte para poder ver enlaces.]

saludos.

hola, es un fgt 50... que firmware tiene? que trafico pasa por ahi? cuantas pc/dispositivos?
de memoria y cpu en cuanto esta?
parece un tema de trafico....
pero muy raro

Hola,
algunas preguntas:
la politica de ssl.root a inside tiene nat?
ese fortigate es el gw de las pc?
que fimrware tenes en el fortigate?

saludos.

HOla, si, pero la comunicacion por ldap es ldaps (segura)

revisa el link

[Debes identificarte para poder ver enlaces.]

saludos.