FortiGate 310B v4.0,build0207,100908 (MR1 Patch 7)

Para temas sobre el uso de las politicas de filtrado en los productos FortiGate.
Responder
Rudy Milian Napan
Mensajes: 4
Registrado: 14 Jun 2011, 21:09

FortiGate 310B v4.0,build0207,100908 (MR1 Patch 7)

Mensaje por Rudy Milian Napan »

Nos gustaria saber como podemos bloquear el ultrasurf, teneindo en cuenta que si pasamos al Parch 8 el equipo se pone inestable.
Alguna sugerencia?
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: FortiGate 310B v4.0,build0207,100908 (MR1 Patch 7)

Mensaje por gabyrossi »

hola, ultrasurf siempre es dificil de blñoquear.

Proba con mr2, con el ultimo patch anda ok.

revisa el release note para ver la actualizacion que tenes que hacer.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Rudy Milian Napan
Mensajes: 4
Registrado: 14 Jun 2011, 21:09

Re: FortiGate 310B v4.0,build0207,100908 (MR1 Patch 7)

Mensaje por Rudy Milian Napan »

Eh hecho el upgradel al firmware el MR2 pero presenta dificultades en el equipos como por ejemplo, se cuelga el fortinet, demora en cargar alguna sinterfaces cuando te despiegas por el configuracion del fortigate.
Tienen alguna configuracion en cuanto a puertos para blokear el ultrasurf..
Como controlar el ancho de banada con traffic Shaper, tengo reglas pero al parecer no las esta haciendo caso el fortigate
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: FortiGate 310B v4.0,build0207,100908 (MR1 Patch 7)

Mensaje por gabyrossi »

Hola, actualizaste a mr2 patch7 ??? antes tenias mr1 patch7?

Ok, con application control podes bloquear varios proxys.
Generalmente los traffic shapper que veo, siempre estan mal configurados. Podes mostrar alghuno? de cuantos megas es el enlace a internet?

que anocho de banda queres darle , mostrame uno y vemos si esta ok.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Rudy Milian Napan
Mensajes: 4
Registrado: 14 Jun 2011, 21:09

Re: FortiGate 310B v4.0,build0207,100908 (MR1 Patch 7)

Mensaje por Rudy Milian Napan »

Hola
MMI ancho de banda es de 20 MegaBits

aki te muestro mi traffic Shaper

Area Finaciera - Otros 64 128 Medium - [Edit]
Area Financiera - Operaciones 128 256 High - [Edit]
Auditorios 64 128 Medium - [Edit]
Biblioteca 64 128 Medium - [Edit]
Centros de Investigación 64 128 Medium - [Edit]
Colegio Unión 64 128 Medium - [Edit]
Imprenta Unión 192 320 High - [Edit]
Internado Señoritas 64 128 Medium - [Edit]
Internado Varones 64 128 Medium - [Edit]
Laboratorios 256 384 Medium - [Edit]
Oficinas - Academicas 256 384 High - [Edit]
Oficinas - DIGESI-384 128 128 High - [Edit]
Oficinas - Otras 64 128 Medium - [Edit]
Oficinas Administrativas 256 384 High - [Edit]
Posgrado 128 256 High - [Edit]
Productos 128 256 High - [Edit]
Servidores Principales 192 640 High - [Edit]
Vip-WiFi 64 128 High - [Delete] [Edit]
Viviendas 128 256 Medium - [Edit]
Wireless Hotspot 128 256 High

puedes explicarme lo de Guaranteed y maximum
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: FortiGate 310B v4.0,build0207,100908 (MR1 Patch 7)

Mensaje por gabyrossi »

Hola, lo de garantizado sera lo que si o si le vas a dar de ancho de banda y elk maximo eso, justamente el maximo de banda ancha que le daras.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Rudy Milian Napan
Mensajes: 4
Registrado: 14 Jun 2011, 21:09

Re: FortiGate 310B v4.0,build0207,100908 (MR1 Patch 7)

Mensaje por Rudy Milian Napan »

Hola buen día:
Me gustaría que me ayudaran en la configuracion de politicas para una red WiFi en el fortinet..
Y segun el Fortigate 310B que vercion de MR y Patch tiene mejor performance para este equipo.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: FortiGate 310B v4.0,build0207,100908 (MR1 Patch 7)

Mensaje por gabyrossi »

hola, como estas? una red wifi? que vas a poner acces point? la idea es agarrar una de las iterfaces que tenes libre y configurar ahi una red distinta para tu acces point.

podrias actualizar al ultimo patch del mr1 (patc10) y luego llevarlo al mr2.
saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
ruan
Mensajes: 3
Registrado: 04 Oct 2011, 19:06

FortiGate 310B v4.0,build0217,110616 (MR1 Patch 10)

Mensaje por ruan »

Buenas tardes:
Hace aproximadamente 4 semanas que actualice el firmware del mr1 patch 7 al mr1 patch 10, con esta actualziacion corre algunos errores pero las descargas ya dea de cualquier archivo se cortan y no blokea al Ultrasurf.
Actualzia al mr2 pero al parecer mi equipo fortigate 310b se pone muy lento.
Podrina ayudarme?
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: FortiGate 310B v4.0,build0207,100908 (MR1 Patch 7)

Mensaje por gabyrossi »

hola, se pone muy lento¿?¿¿ ya pusiste mr2 ? que patch?

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder