Comunidad FORTIGATE.es

Funciono perfecto Mil Gracias

Serian dos Fortigate 200b

No actives la politica antyspam interna a externa si no es necesario creo que tu problema es mas bien otro Aca hay algunos best practice que puedes seguir No permitas que tus usuarios navegen por le mismo Ip publico por el que sacas tu correo, usa otro Ip utilizando un VIP y un IP Pool No le abras e...

Utiliza tu pagina de soporte de forti te la dan cuando registras tus equipos para ahorarte la busqueda te dejo esto que es muy bueno cuando inicias, si no es esta la version de tu OS busca la tuya

docs.fortinet.com/cb/fortigate-cookbook-504.pdf

Estimados Amigos del foro Fortios me encanta este foro y la verdad a veces tengo cargo de conciencia de participar solo cuanto tengo problemas pero igual gracias a los que me han ayudado gabyrosy mis respetos, bueno al punto, Estoy haciendo un diseño de Forti en un esquema de HA, todo bien pero teng...

Como se estan firmando los usuarios?

No se bien si va en esta categoria pero necesito su ayuda tengo un firewal con firmware 4 mr3 parche 9, y descubri que en mis politicas mas restrictivas aun es posible violarlas con freegate 7.40, ya aplique el bloqueo en el aplication control pero parece no hacerle nada, adicional puse un sensor de...

Tienes que generar un aplication control en el utm y bloquear las aplicaciones de facebook o social networking si te interesa toda la categoria

Asi es eso era lo que estaba haciendo y no funcionaba pero ya encontre mi error, yo le estaba definiendo al policy Route un gw, lo puse sin gw y funciono, gracias por el apoyo

Claro esta asi Estos dos estan con ECMP son dos enlaces del mismo ancho de banda 0.0.0.0/0.0.0.0 190.115.2.xx port2 0.0.0.0/0.0.0.0 190.115.8.xx port3 Esta es la politica de Ruteo para el 3er enlace que sale por el puerto 5 config router policy edit 1 set input-device "port1" set src 172.1...

Fijate que ya probe hacerlo pero me crea un loop de ruteo, ya que la ruta hacia la dmz deberia de ser a una interfaz directamentamente conectada

Primero lo tienes configurado en alguna politica? y si es asi en cuales?
Si tiene licencia el IPS? eso lo puedes ver en la parte de los dashboard
tendrias que ser mas especifico

desde ya muchas gracias por su apoyo, mi problema es el siguiente tengo 3 enlaces de internet, 2 de esos enlaces los estoy usando para mis servicios criticos como tienen el mismo ancho de banda estan siendo ruteados por ECMP y tienen una ruta estatica con el mismo peso, hasta ahi estamos bien, el 3e...

Que lo tengas en los switches es indiferente talvez es la forma como estas utilizando el ECMP como lo tienes configurado? Te recomendaria ya que tienes Ips fijos que lo configures por Source IP Based y pongas el IP de tu punto mas lejano en cada una de las interfaces si el ancho de banda de los radi...

Tengo exactamente el mismo problema, alguien le encontro una solucion?, creo q el problema esta en la comprobacion que hace el fsae del equipo cliente, xq en los logs las maquinas con windows 7 no quedan registradas pero las que tienen xp si