Comunidad FORTIGATE.es

Solucionado.
Hay que activar en el virtualIp port forwarding de puerto TCP/25 a puerto TCP/25. Así sí que funciona SSL.

Tenía el 4.0 MR1. Ahora he actualizado al 4.0 MR1 Patch 1, pero el resultado es el mismo. Lo único diferenciador es que tengo dos enlaces wan, cada uno con un virtualIP para SMTP con destino el servidor de correo interno. Todo funciona perfecto: tráfico hacia afuera de internet balanceado y redundan...

El orden de las políticas no importa: lo he comprobado y el resultado es el mismo: cuando activo el virtualIP no se accede al portal ssl; cuando desactiva la policy del virtualIP entonces sí que aparece la pantalla de login del portal. Tiene toda la pinta de que no puedas usar al mismo tiempo un vir...

Gabyrossi: He conseguido ver la pantalla de login del portal ssl. Pero tengo un problema: De wan a internal1 tengo 2 firewall policy: 1) Una virtuIP para redirigir el tráfico smtp a mi servidor de correo interno (funciona perfectamente) 2) La regla entrante que activa el SSLVPN. Si desactivo la prim...

A ver: he quitado lo de tener dos wans, ahora solo tengo una. Si hago una policy firewall que permita todo el trafico entrante el pptp funciona, aunque si restringo el servicio a pptp no ¿? Y no consigo ver la maldita pantalla de login del portal web. He seguido las instruciones de tooodas las guias...

Lo mismo me pasa si intento acceder al servidor PPTP del fortigate: lo configuro, le pongo el rango, el grupo... y el diagnose sniffer ve los paquetes de entrada intentando conectar con el puerto 1723 (paquetes syn) pero no hay ninguna respuesta por parte del fortigate ¿?

No me aparece nada en el navegador: no llego. ¿Ruta estática? Yo solo quiero acceder en modo web, no en modo túnel. Según lo que he leido no hace falta ninguna ruta estática para acceder simplemente en modo web. ¿Puede que tenga algo que ver con que tenga dos enlaces a internet activos con sendos vi...

Tengo un fortigate 60b funcionando. Ahora, quiero acceder al portal web SSL desde Internet. No quiero usar el servicio de túnel. Sólo acceder al portal y de allí ya arrancarán via bookmarks conexiones rdp con servidores interiores. A ver, he activado SSL, creado un usuario, añadido a un grupo, y cre...

Hola gabyrossi. Solo tengo 2 direcciones ip públicas, una para cada wan; por lo que comentas deduzco que no tendría que hacer nada de ippool. 1) ¿Y para esta configuración que comento no tiene nada de importancia este artículo?: http://kc.fortinet.com/default.asp?id=1969&Lang=1&SID= A ver si...

Hola a todos. Os pido ayuda... Estoy configurando un fortigate 60B. Os cuento: wan1 y wan2 tienen cada una un enlace distinto a internet con ip fija. internal1 engancha con la red local. En la red local tengo un servidor de correo, el cual quiero que pueda recibir correos tanto de una wan como de la...