Comunidad FORTIGATE.es

A mi me paso algo parecido, y al final, fue coas de politicas, asegúrate de que tienes una regla que te de acceso a la interface.

Los FW se actualizaron siguiendo las instrucciones de forti, y no dieron problemas hasta anteayer, y de eso hace ya casi 3 meses. No he podido resetear los dos FW por que es una soistema en procucción, y para eso tengo que solicitar una ventana de intervención. Estaba intentando resolverlo sin tener...

Están los dos en la v4.0,build0324,110520 (MR2 Patch 7). El cable del interface ADM esta bien por que dirige el trafico hacia la red ADM sin problema, como comenté el único problema es el acceso administrativo, por lo demás el HA está funcionando sin problemas. Otro detalle es que entrando por otro ...

Buenas, Tengo un par de fortis 310b en HA funcionando correctamente. Ayer la VLan ADM asociada a uno de los interfaces del Forti, y que es la que tenia habilitada para el acceso web ssh y telnet... dejó de funcionar. No consigo acceder ni por http, ni por https, ni ssh, ni telnet. es algo muy raro, ...

OK, gracias.

Me sale los siguiente:
MR/Patch Information: MR7

Entiendo que es el MR7 original sin patch??

Gracias.

Buenas,

Una pregunta tonta, mi versión de forti 310 es:
Fortigate-310B 3.00-b5515(MR7)

Con eso se que el la MR7 pero que patch de esta MR es?

Yo lo tengo montado, y lo único es que exista comunicaciones por el puerto 514/udp entre el Forti y el syslog server, por lo demás, solo es activarlo en el forti, y arrancar el servicio del Kiwi.... y deben empezar a llegar los logs... mira que nivel que has configurado, por si es muy alto y solo es...

ME parece interesante, la verdad es que no me puedo permitir las 300 reglas, mas la configuracion VPN, mas los filtros.... es mucha tela.... ASí que en mi caso que tengo una configuración del FW tan densa, cómo lo harías?

Gracias!

Sería pasar: v3 MR7 Patch 5 ¿? (b5515) --> v3 MR7 Patch 9 v3 MR7 Patch 9 --> v4 MR1 Patch 6 v4 MR1 Patch 6 --> v4 MR2 Patch 6 Es así? como lo ves? Según he entendido, puedo optar a actualizar con el HA montado, y teóricamente actualizaré el MASTER y automáticamente se actualiza el SLAVE... o puedo o...

Buenas a todos, Tengo dos forti 310B 3.00-b5515(MR7), en HA en producción. cual sería el mejor procedimiento de actualización a la ´ltima version del FortiOS. supongo que no es pasar directamente... mi idea es: - Separo el HA. - Actualizo Slave - Actualizo Master - Vuelvo a montar HA. Otra duda que ...

Ok, tiene sentido, gracias Gaby!

Nadie sabe la regla 0 que es? un ayudita...

gracias!

Saludos foreros! Examinando alguno ficheros del syslog del forti he comprobado que se hace referencia a una rule=0, que deniega cierto tráfico... ese tráfico es entre 2 Vlanes que tengo y tengo creada una regla de denegación All-Any para el tráfico entre esas Vlanes... no se de donde ha salido la po...

No entiendo por que eso no funcionaria con nombre de maquinas locales... que diferencia hay? un nombre, una dns server, y una consulta para devolver la IP.... no entiendo a nivel técnico cual es el problema... Como puedo hacer para poder aplicar reglas a nombres de máquinas.... porque en mi empresa ...