Comunidad FORTIGATE.es

Gracias por la sugerencia El enlace A toma IP por DHCP , la distancia es 10 y prioridad 0 El enlace B tiene distancia 10 y prioridad 1 y con una política de ruteo sale a internet mi servidor de correo electrónico y no tengo problema. Para el enlace C, probé configuración con distancia 10 y prioridad...

Hola a todos.. Le comento un caso, tengo un equipo Fortigate 100D con Firmware 5.0.4 donde en él llegan 3 enlaces de internet Enlace A - Se obtiene IP Homologada por DHCP y se hace uso de FortiDDN para formar un par de VPN IPsec por interface Enlace B - IP Homologada fija, este servicio sirve para e...

Hola a todos, Le comento mi caso, tengo un Fortigate-80C firmware 4.0 MR3 patch 6 y en una de sus interfaces tengo un access point Cisco, además cuento con un perfil de protección que bloquea el acceso a redes sociales, tanto por categorías Web y App control, solo que cuando un movil apple ipad 2 ha...

Hola a todos

Después de tantas "vueltas" terminé con este caso sin solución, se tomó otra alternativa para poder tener el acceso al sitio necesario.

Saludos
Gracias

Hola, gracias por la respuesta, Es una red wan no púbilca donde la página corporativa viaja y por dentro es accesada por proxy explicito, no es directo, tiene que hacerse uso por proxy exclusivamente, si esto no sucediera, como lo indicas sin proxy explicito y listo, pero no es asi. Parte del archiv...

Hola a todos Les comento un caso que no sé si sea posible configurar, tengo un Fortigate-80C firmware 4.0 MR3 Patch 6 donde para generar el túnel SSL VPN hago uso del FortiClient SSL, no tengo ningun problema de conexión, ingresa a todos los servicios el usuario remoto que necesita, todo muy bien. S...

Hola ,

Gracias por la respuesta, tengo en el FGT mis DNS privados configurados, la política esta con NAT, haré la política sugerida y ver los resultados, les estaré comentando de ello.

Saludos

Hola a todos... Les comento mi caso, tengo un FGT-200B en modo transparente, la versión de firmware es 4.0 MR3 Patch 6, 4 servidores Windows Server 2008 R2 con AD + FSSO (última versión disponible) instalado, cada uno de los FSSO cuentan con la misma configuración y en el FGT se muestra el listado d...

Hola... Gracias por la respuesta, tal vez no fui claro en la explicación previa del caso, lo que se quiere hacer es salir a internet via un smartphone o un modem 3G para en caso de que el actual servicio de internet tenga una algún problema, es decir, redundancia, la comunicación que debe existir en...

Un saludo a todos Les comento mi situación, he puesto una red con Fortigate 200A como central y remotos con Fortigate50B, la red ha empezado a ser compleja basado en los requerimientos del cliente y por ello mismo ahora me solicita si puedo hacer uso de Iphone, Blackberry o similar para poder hacer ...

Hola Comparto la solución a la situación expuesta, por la razón de que no tengo control de los 3 ruteadores que están en mi entorno y solo puedo hacer uso del Fortigate les comento: 1.- Generé una política de Firewall que va de la DMZ 172.16.20.5 --> NAT 192.168.100.100 (Internal) --> 192.168.50.5 (...

Hola , Dando respuesta a los cuestionamientos tenes router que hacen nat? R: Se tienen 3 ruteadores, que no tengo control sobre ellos , 1 sobre la red de producción 10.10.10.x/24 que es de nuestro cliente, 2 el de nuestro ISP y 3 el de la red corporativa. como y donde declaras las redes 172.20.50x y...

Hola a todos

Les comento mi problematica en el archivo adjunto

Esperando alguna sugerencia...

Saludos y de antemano gracias.

Hola ...

Solo para compartirles mi solucion a este caso, despues de darle muchas vueltas, lo que me resolvió el problema es lo siguiente:

1.- Crear VPN en modo interface
2.- Hacer uso de ips virtuales (VIP) para tráfico entrante
3.- Utilizar IP Pool para la salida NAT

Saludos y gracias a todos.....

Que tal La razón se debe a que en la red DE 172.16.32.0/24 existe la aplicación SAP y no es accesible via VPN o por algun otro medio que no sea por los enlaces dedicados que estan para conformar la WAN de la corporacion y solo por rutas estaticas en el fortigate puedo llegar a esa red pasando por el...