Comunidad FORTIGATE.es

HOla

ok entonces deberia trabajar bien, pero no lo hace.

El Deny no por FQDN entonces no esta funcionando, porque permite la navegacion a esas direcciones.



saludos,

No anda. Algo debo estar haciendo mal. Aver, las politicas que tienen DENY por estar en primera posicion deberian bloquear todo lo que se consulta desde "all en internal" a "sitios_auditados en wan1 y wan2" segun se ven en las politicas 27 y 23 - 24 y 26, sin importar que politic...

bueno, siguiendo tu recomendacion lo hice,pero no me bloqueado los sitios :S Tambien me parece que es medio tedioso ya que si quisiera agregar otras mas para bloquear a ese horario tendria que crear las address FQDN meterlas en el grupo para que quede aplicadas en la politica, de la otra manera dent...

Entiendo, voy a ver como hago para crear un grupo de direccion FQDN, es que pense que era mas facil creando un nuevo protection profile y una nueva politica para ir ahi agregando las direcciones que se necesitaran bloquear, pero me fallo porque solo me permite aplicar una politica a la vez... voy a ...

Hola, si los horarios estan bien ya que los de las politica de "horario laboral" trabajaban bien antes, pero despues de agregar "auditadas_junta_mañanas" dejaron de trabajar. No se si es proque tienen horas intercaladas, Por cierto edite el mensaje de arriba para que se entendier...

Hola, Mira, las que teniamos funcionando bien, en cada WAN habia una politica (horas laborales y horas no laborales) (que tenia un protection profile) que empezaba a funcionar de un rango de horas hasta otro rango de horas (ejemplo 8 am a 5 pm), las misma politica por cada wan y por el mismo horario...

Hola, viendo el tema, las politicas se ven mescladas porque hay dos con "any", o me equivoco? o es por las de all?

Se deberia crear 4 politicas dos por cada wan, para quitar esas de "any" me parece, no se si me equivoco .

problemitas?... que problema, jeje.

Bueno un amigo lo vio y me dijo que el problema era que faltaba la opcion "Split Tunneling" en la parte de Portal, "Tunel Mode" y con eso ha quedado, internet local mas vpn, por aparte.

de todas formas gracias.

Buenos dias, vuelvo con una inquietud aqui. Tengo una caja. FOrtigate 60B. con Firmware Version v4.0,build0178,090820 (MR1). Ocupo que cuando un usuario se conecta a la VPN, no pierda la red local. y que pueda accesar a Internet y a dispositivos/unidades compartidas en su propia red. Trate llendome ...

Buenas,

SI las dos Wans estan levantadas al mismo tiempo, las dos tienen las mismas politicas y las dos tienen distancia de 10.

saludos y gracias,

Buenas, vuelvo a recurrir a ustedes aver si me pueden dar una mano. Trngo un fortigate 60B, con dos WAns, y necesito que en las dos se redireccione cuando llega una solicitud por determinando puerto a una ip interna. Lo hice con Virtual IP, me funciona de maravilla solo cun la primera "wan1&quo...

Una pregunta,

para esto sobre PPTP no hay alguna forma para que al conectarse al VPN, no elimine la coneccion de internet local?, ya que siempre corta el internet y solo queda la sesion de VPN.

Esto en un Forti60b

gracias.