Comunidad FORTIGATE.es

Buenas tardes. He querido generar un control de aplicación pero en el puerto TCP 8000 pero no está en la lista. He querido generar una y hace referencia al IPS encontré esta referencia https://fortixpert.blogspot.cl/2015/05/definir-aplicaciones-personalizadas-en.html set signature "F-SBID( --attack_...

Hola, buenas. resumiendo. Si fue posible, Desde el firewall 40c Se configuro la fase 2 con red de destino 0.0.0.0/0.0.0.0 Se generó una regla estatica de ruteo 0.0.0.0 hacia la VPN. luego en el firewall principal Se creo un politica desde la RED VPN hacia la interface de Internet, en modo NAT y list...

Voy a probar y te cuento. gracias!!

no aún no accedo a un equipo, es desde el firewall remoto 40C

FGT40C # execute traceroute 8.8.8.8 traceroute to 8.8.8.8 (8.8.8.8), 32 hops max, 72 byte packets 1 190.82.x.x 5.994 ms 5.520 ms 5.497 ms 2 * * * 3 * * * 4 * * * en mis interfaces del 200B port11 (Movistar) 190.82.x.x 255.255.255.248 Físico PINGHTTPS port12 0.0.0.0 0.0.0.0 Físico port13 0.0.0.0 0.0...

no cuento,
puedo resumir

FW200B
cuenta con 3 enlaces misma distancia y distina prioridad. en le tracert me resuelve por el 3er enlace
he agregado rutas estaticas pero no me deja salir el trafico por otros enlaces, pero no me resuelven.

En la publica de mi tercer enlace con prioridad 3

Gaby va casi todo bien
pero quedo en la puerta de la interface del firewall


FGT40C # execute traceroute [Debes identificarte para poder ver enlaces.]

traceroute to [Debes identificarte para poder ver enlaces.] (64.233.186.94), 32 hops max, 72 byte packets

1 190.82.x.x 5.855 ms 5.401 ms 5.770 ms

A OK queda claro, voy hacer pruebas. gracias!!

Buenas, Tengo mis dudas cuento con 2 fortinet en VPN sitio a sitio, Pero desde uno quiero que salga por internet desde el principal, ya que solo tengo enlace Nacional en un equipo y no internacional. Se puede hacer esto? Intente desde el Firewall principal, quitando NAT transversal en la VPN, en las...

Hola, aun no, pero si se me ocurrió esa idea, Por ejemplo un usuario acceder por Web hacia una IP X Pero se establece conexión 80 por la WAN1 y 554 el 554 es TCP/UDP, pero si cae este enlace, WAN2. Esta regla seria fija. Entonces el usuario no podría ver? Si genero 554 para 0.0.0.0/0.0.0.0 Algo asi?...

Hola a todos!! Cuento con 2 enlaces, con la misma distancia, sobre las WAN. en cada una cuento con VPN´s en HA y a distintos servicios. pero quiero dejar que el trafico de monitoreo de video sea solo por la WAN2. de una sola VLAN. puedo crear la ruta forzada pero me encapsula todo el trafico y no pu...

No se entiende nada!

yo tengo mi forti, y un active directory y funciona sin problemas.
Lo que si, el servicio de DHCP es uno o el otro, no se puede contar con los 2

Buenas, Desde hace un buen tiempo he presentado problemas para enrutamiento. cuento con 3 enlaces dedicados, con sus respectivas IP publicas, pero por ejemplo, tengo una red (Que cuenta con un enlace con una politica de ruteo forzada) Coporativa que salta por la Puerta9 y una red de produccion que s...