Comunidad FORTIGATE.es

Estimados,

Alguien sabe si en el modelo fortigate-40C las interfaces de red se pueden configurar como distintos segmnetos como en los equipos grandes o solo funciona en modo switch?

De antemano, gracias por la respuesta.

Pueden dos Fortiap conectados a un mismo fortigate compartir un mismo SSID? La idea es que los usuarios se conecten siempre al mismo SSID aunque se cambien de fortiAP.

De antemano, gracias por su respuesta.

Estimado,

Actualice el firmware de la maquina a la versión MR2 Patch 8, el problema sigue igual aunque bajo bastante el consumo de recursos de la maquina.

Estimado, Te adjunto la traza desde la consola del fortigate y el servidor donde se encuentra el sitio. FG310B * execute trace srvl.multihost.cl traceroute to srvl.multihost.cl (201.238.248.---), 32 hops max, 72 byte packets 1 200.27.147.--- 0 ms 0 ms 0 ms 2 192.168.133.113 22 ms 10 ms 8 ms 3 190.20...

Estimado, El sitio es www.botindeoro.cl. La versión del firmware es: v4.0,build0272,10033 (MR2). Ni siquiera desde la consola del Fortigate puedo lograr hacer ping o lograr una traza completa. El firewall tiene las licencias de filtro web y control de aplicaciones.

Estimados, Administro un fortigate-310B y por alguna razón el equipo no puede ver un sitio web especifico. No es un problema de dns porque conoce la IP correcta, pero no logra hacer ping y tampoco logra hacer una traza al sitio. Bueno, todos los equipos que están detras del firewall tampoco lográn l...

Estimados, ¡¡ Estoy revisando un fortigate-310b al cual no se le renovaron los servicios. Mi consulta es: ¿las funciones del filtrado web se pierden por completo o solo las funciones del fortiguard?. Podria seguir bloqueando sitios por url, como por ejemplo bloquear m o ya no se puede al no renovar ...

Estimado,

Necesito bloquear la navegación a todas las IPs del segmento que no esten definidas en el firewall.....si deben tener acceso a correo....y podrian tener alguna exceppcion de pagina web (nos mas de 3)que si podrian visitar.

Estimados,

Necesito saber cual es la mejor opción para bloquear el acceso a todas las páginas web en un perfil de protección.

tenes politica de lan a dmz? fijate el nat la doble wan, tenes policy route para sacar la intera por alguno de los 2 enlcaces? si fuera asi hace alguna que para ir a la dmz se vaya por la interface correcta y no por la wan. Esta tendra que estar arriba de la otra policy route. saludos Ayer probe co...

Hola, entonces no anda el switch, o el switch tiene armado vlan u otra red. saludos Gabriel Estimado, Realice la prueba desde la DMZ hacia la red interna y no hay problemas. Conecte mi equipo al switch de la DMZ, le configure una IP de la DMZ y pude conectarme sin problemas a la LAN. Pero no logro ...

Hola, como estas? Con politicas de ida y vuelta si es necesario, revisa si necesitan NAT. saludos Gabriel Estimado, La politica me funciona si coloco mi equipo directamente desde la puerta DMZ, lo configuro con la IP de la DMZ puedo hacer ping desde y hacia la red interna, pero si conecto el Switch...

Estimados, Tengo configurado en mi fortigate110 una DMZ en el puerto 2 en el rango 172.16.1.X y mi lan esta configurada en el puerto 1 en el rango 192.168.0.X. Ademas tengo 2 WAN configuradas. La red navega sin problemas pero no tengo comunicación con la DMZ. Configure una politica para la comunicac...