Comunidad FORTIGATE.es

Buenas,

hasta donde sé, entiendo que sería "[Debes identificarte para poder ver enlaces.]". Es decir, sin las "www".

Saludos.

Tengo el mismo problema pero con una macOS 10.13.4 y con versión forticlient 5.0.6.703 y no tiene las opciones avanzadas para entrar a activar el split tunneling, donde lo puedo hacer para no perder el internet? Agradezco sus comentarios. Saludos! Buenas, hay que configurarlo en el Firewall, no en ...

Como dice el compañero, depende del dispositivo. Dado el foro que es, asumo que lo estás haciendo desde un FortiGate (si es desde otro equipo, debería ser parecido). Si es un túnel SSL, entonces en SSL-VPN portals, seleccionas el portal de túnel que le aplicas al usuario y lo editas. Ahí puedes acti...

Buenas,

eso suena a que no tienes activado el "split tunneling", o bien no tienes política para la navegación de estos usuarios.

Cuando conectas un túnel para un cliente VPN, tienes que decidir qué enrutar por el túnel: todo, o sólo unas IPs concretas.

Saludos.

Buenas,

¿has comprobado que no se haya agotado el pool de IPs a asignar?

Saludos.

Buenas, si ves que pasa por el Firewall, crea una política con las IPs de origen de esas redes y deniega que salgan hacia IPs públicas, por ejemplo. O bien, deniega todo, y por encima les haces una política con el tráfico permitido. Tienes muchas opciones, si pasa por el firewall, como dices. Saludos.

Buenas,

eso ocurre porque los perfiles de Antivirus y Aplication Control requieren de SSL Inspection para funcionar.

La única forma de deshabilitarlo, sería quitar los otros perfiles de la política.

Saludos.

Buenas,

¿tienes habilitada la característica Multiple Interface Policies?

En System/Features.

Saludos.

Buenas, cuando te conectas por VPN se asigna una IP al usuario que está dentro del rango de VPN-Settings. Después, tendrás que hacer una política (en el FW) que permita el acceso desde la interfaz virtual VPN-SSL al recurso al que quieres acceder (en este caso, como dice el compañero, en la LAN). Sa...