Comunidad FORTIGATE.es

Tambien estoy interesado en realizar esta configuracion, y habia visto ya el KB, pero queria preguntar si se puede añadir un grupo que se tenga ya configurado o hay que meter todas las MACs a mano una a una..

Muchas gracias, justo acaba de enviarme la gente de Forti el mismo enlace!!

Pedon??? Puedes decirme en que momento he cuestionado algo o que he puesto para ofenderte?????

Solo he preguntado y comentado el error que da.

Si pregunto aqui, es para que alguien que igual tenga mas conocimientos que yo o le haya pasado, pueda ayudarme y darme algun consejo/idea. Si a la primera ...

Buenos dias;

Hemos adquirido un nuevo FAZ (tenemos ya uno, pero esta fuera de soporte).

He estado buscando informacion, pero no he encontrado nada de como se puede migrar la configuracion,losg, etc del viejo a nuevo.

un saludo

A que te refieres con la puerta de red interna de los interfaces que esten escuchando el servicio VPN_SSL?. Tengo configurados los 2 interfaces WAN y aparece la ip del interface automaticamente, solo puedo modificar el puerto.

Si quito ese comando me funciona tambien desde la red LAN, sino me da ...

Buenos dias

Teniamo cortes diarios en la vpn_ssl, abri un caso a Fortinet y me dijeron que era por tener varias lineas configuradas para la conexion vpn_ssl y me recomendaron activar el comando "set route-source-interface enable". (estabamos en una version 5.6.13)
Con este comando se soluciono el ...

La cosa es que realizamos backups de las maquinas en cada sede y de las maquinas criticas además una replica en la otra sede.
Entonces si necesitáramos levantar una de esas maquinas criticas en la otra sede, arrancarían con un direccionamiento/configuración que no es de esa sede y por tanto no ...

Por ejemplo, ahora una sede tiene el rango 172.24.0.0/16 y la otra 172.25.0.0/16 y en el tunel ipsec paso esas 2 redes para que desde una sede puedan conectar con servidores de la otra y viceversa.
Ahora nos surge el problema de que necesitamos unos equipos en alta disponibilidad (se realizan ...

NO, nada.

Salvo que configure el set route-source-interface enable (me lo recomendo forti al tener 2 lineas) y los cortes/quejas han disminuido mucho.

Un saludo

Buenas, actualmente,tengo configurado un tunel ipsec entre 2 fortigates para comunicar las redes y equipos enre 2 sedes como es normal..
Pero ahora necesitamos publicar una misma red en los 2 sitios por motivos de alta disponibilidad de unos equipos.

He encontrado informacion/configuracion de ...

Buenas, tengo configurado SSL-VPN en el FGT, la gente se instala el forticlient en el pc y a trabajar..

Desde hace ya bastantes meses unas cuantas personas nos estan reportando problemas de cortes/desconexiones (algunos comentan que hay momentos que muy continuas)

He actualizado ya a varias ...

Buenas, solamente querria saber si alguien me puede aclarar exactamente que hace la action Reset...

Allow, Monitor y Block, no tengo ninguna duda, pero cual es la utilidad/función del modo reset?

Application Control Actions:
-Allow
This action allows the targeted traffic to continue on through the ...

OK, gracias.

Y q significa exactamente cada campo?? (Keep Logs for Analytics//Keep Logs for Archive)

tambien he visto que en device log setting -> Roll log file when size exceeds XX MB

Buenas, tengo un FAZ300 (ver 6.0.4) con la configuración de almacenamiento que adjunto en la captura y no puedo ver logs de hace 4-5 meses...

No entiendo bien el porque..ni el funcionamiento/configuración del storage info.(ya me he leido el manual)

A ver si alguien me puede explicar que tengo mal ...

Buenas, tengo configurado en el fortigate v5.6 RSSO para la wifi. (es heredado)

Tengo configurado un user radius y un user group (esta funcionando)
En User Monitor veo los usuarios autenticados por el metodo Radius Single-Sign-On y en el user group configurado.

Pero no tengo ningun radius server ...