Comunidad FORTIGATE.es

Ya pude navegar por la vpn del ssl


Quiero suponer que agregando la ruta en los otros segmentos para que se miren las redes no?

Duda... ya logre que los usuarios se conecten por la vpn_ssl usando el forticlient

Pero no logro que estos usuarios manden todo su trafico de navegacion via la vpn...



Segui este tutorial

m

Ahora en este mismo firewall tengo unas vpns sobre ipsec que comunican varias oficinas .. se puede lograr ...

Tengo aplicado el ultimo parche a mi fortigate 110C v4.0 build0639,120906 MR3 Patch 10
Originalmente lo habia dejado configurado
Para que el Fortigate realizara la conexion pppoe y mi modem quedara en modo bridge

Funciono bien unas semanas pero ahora la conexion pppoe se reinicia a cada rato toma ...

Si eso realize solo que me asuste por el mensaje que salia ..

Ayer estaba realizando los upgrades del firware de algunos Fortinets

Fortigate 60B A los ultimos firware que marca support.fortinet
Todo estaba bien hasta que meti el ultimo firware

FortiGate/v4.00/4.0MR3/MR3_Patch_8/FWF_60B-v400-build0535-FORTINET.out


El fortinet ya no respondio me conecte por ...

Hola tengo un Fortigate 110C con v4.0,build0513,120130 (MR3 Patch 5)

Y lo quiero conectar via VPN (IPSEC) a un Fortigate 310 B .. pero sucede que ya seguí los mismos pasos que tengo con los otros dispositivos (Fortinets)
y en los mensajes que envia al log
Sale esto
Action= negotiate
Message ...

Tengo un FortiAnalyzer 100c Pero los reportes que me genera POR DEfault

Todos Indican

FortiAnalyzer Report

Report Name: Scheduled-Firewall_and_Bandwidth_Usage_Report-2011-12-12-0000
Report Title: Firewall
Generated on: Mon Dec 12 00:00:03 2011
Scheduled Period: 2011-12-01 00:00 - 2011-12-12 00 ...

Si esta como

edit "192.168.88.3"
set subnet 192.168.88.3 255.255.255.255
next

Esa es mi duda , por que están saliendo por esa política según el status que tiene la nueva versión me dice que política están usando.



Alguna manera de debugear esto desde la consola del fortinet?

Gracias por responder..

Ok los tengo asi .

edit "amoreno1"
set subnet 192.168.88.101 255.255.255.255
next

edit "HUmberto"
set subnet 192.168.88.102 255.255.255.255
next
edit "ernestososa"
set subnet 192.168.88.107 255.255.255.255
next
edit "EntrenadoresDreams"
set subnet 192.168.88.116 ...

Tengo un Fortigate 100A
v4.0,build0482,110920 (MR3 Patch 2)

Y tengo unas politicas que al parecer no se estan aplicando
La regla 4 segun deben entrar el resto de los equipos que se encuentran en MI LAN y la regla 8 permitir solo a esos equipos navegar libremente
SUcede que todos los EQUIPO estan ...

Una seria bloquearles el protocolo http (para paginas externas) y reportarlo con los jefes .

Y caerles en la movida ... así yo aplique a 2 personas y hable directamente con sus jefes y se acabo el problema

Si despues de que actualize y reinicie funciono pero de la nada dejo de realizar el filtrado webo digamos que si me pone en que pensar..
y ahorita ando checando las configuraciones de nuevo

Bueno ya que nadie respondió anexo la "solucion" el ultimo PATCH de Fortinet Agrego una linea a la configuracion que yo venia utilizando

edit "vpn1_imgriviera"
set interface "port6"
set mode-cfg enable <<< esta linea aparecio despues de que le reconfigure la vpn usando la interface WEB
set ...

Saludos Tengo 2 fortinets que me estan marcando el mismo error cuando se quieren conectar al Fortinet Central
Fortigate Central 300b v4.0,build0458,110627 (MR3 Patch 1)



Oficina 1
Fortigate 100A
v4.0,build0458,110627 (MR3 Patch 1) [Update]


Oficina 2
Fortigate 50B
v4.0,build0482,110920 (MR3 ...