Comunidad FORTIGATE.es

Hola, tengo un FG60ADSL y con MR3 tenía la CPU siempre abajo del 20%. Actualicé a MR7 patch 1 e incrementé el nivel de inspección de paquetes tanto por IPS como por antivirus: -Activación de toda la detección grayware. -Activación del DoS sensor del IPS (que entiendo funciona en forma global sobre T...

Hola, estoy teniendo algunos problemas y quizas alguien con experiencia en el tema me pueda ayudar. 1) Las reglas autenticadas pueden ser sólo 1 para un rango origen único: esto hace que, para la subnet LAN, tráfico saliente, yo no pueda tener varias reglas con autenticación. Realmente no se como ar...

Hola, realmente no se en qué le había errado, pero volvi a intentar y todo OK. Gracias x tu ayuda!

Gabriel, muchas gracias por tu respuesta. Vi que el FortiAnalyzer también colecta syslogs. Mi idea es colectar syslog de servers, UPS y switches, aprovechando que el modelo mas pequeño colecta hasta 10 equipos. ¿Alguien tiene experiencia con el FortiAnalyzer? ¿podré hacer correlación de eventos sysl...

Gente, por estos días estoy tratando de tener un mejor nivel de monitoreo. Como muchos otros, empecé con Kiwi pero enseguida me quedé corto. Dado que las mejores herramientas son por SNMP (como el SNMPc), la pregunta es, ¿para las distintas cosas que le pasan al equipo (FG en este caso), voy a colec...

Hola, ayer estuve varias horas configurando HA entre 2 FG100A y no hubo caso, no logré armar el cluster. Hace 2 meses armé otro cluster idéntico y no tuve problemas, y si memoria no falla, seguí los mismos pasos, por eso estoy bastante confundido a esta altura: 1) Establecí los parámetros de HA en l...

Gabriel: La verdad sos un capo!!! Excelente y muy claro lo de policy route, hoy mismo lo estaré probando. Respecto de DNS, yo entiendo que es trabajo de DNS hacer forward, pero quería evitar el primer timeout "obligado" cuando se cae el vínculo predeterminado (por este tema de que los ISP ...

Gabriel, ante todo, muchas gracias por tu pronta respuesta. 1) DNS: Cuando mencionas tener un DNS interno, transfiero el problema a ese DNS, ya que tendrá como forwarders a los DNS de los ISP, ¿o existe otra alternativa mejor? 2) Load balance: Te comento que yo tengo ambos ISP con el mismo peso de r...

Gente: Quiero brindar redundancia y/o balanceo por dos vínculos a Internet (conectados en WAN1 y WAN2), para el tráfico saliente, y me encuentro con varios problemas: 1) DNS Debido a que los ISP que disponemos no permiten consultas DNS desde IP públicas origen que no son de su red, se vuelve inevita...

Hola, soy nuevo en el foro y uso FortiGate desde hace unos 3 años. Me gustaría saber si es buen momento de pasar de MR3 patch 11 memory optimized a MR6 para un FG60, ya que el equipo es viejo y no quiero desbordar su capacidad (CPU / memoria). Me gusta mucho más el manejo de IPS del MR6, es el princ...