Comunidad FORTIGATE.es

lo q te comente creo q seria la politica mas conveniente..! recuerda q estas colocando solo esa politica para ese destino especificoo..!! es decir todas las demas politicas seguirian aplicando con total normalidad..
te recuerdo que para q una politica aplique debe hacer match en todo. en origen, en ...

epale..!

puedes crear una politica arriba de esa politica q bloque los mp3 y wmv. donde colocas como destino la direccion de la pagina. es decir.
-creas un addres colocando "tipo" fqdn y colocas el url de la pagina q quieres permitir.
-si quieres seguridad creas un protection profile solo ...

tienes razon lwaiat ..! las redes RED1 Y 2 eran de otra persona.

leeeeeeee el primer comentariooo..!! claramente dice """"""""""""""""""""""Tengo un forti 60B 3.00-b0740(MR7 Patch 4).""""""""""""""""
version 3........... mr 7........ patch 4......................

Hola Keric22, lo que le comente a carina esta bien. para loguear, deberas tenes un dlp o bien content_summary o content_archive con uno logueas sumarial y con el otro full. Poe default ya vienen armados en el DLP.

para que pase esto necesitas un fortianalyzer.

Obviamente cualquier filtro se ...

de nada..! saludos.!

lwaiat escribió:saludos keric22 somos dos usuarios distintos con dos redes en segmentos distintos que tenemos el mismo problema

no entiendo bien..!!! a q te refieres con eso de las redes... explicate un poco mejor..
ahora bien.. hiciste las pruebas q te comente?

creoo q estas comentiendo un errror relativamente grande al subir a version 4. mr2 yo tengo 5 ticket abiertos con fortigate por bugs en el sistema opertivo que deberan arreglar en las siguientes versiones.. NOO te recomiendo q subas de version. dejalo en version 4 mr1 patch 4.. es mejor... hasta que ...

Gabi: gracias por responder.
Si esta habilitado y usamos el Firewall Analyzer 6 de analyzer, pero no veo en ningun lado esa info, solo veo que servidor de correo se uso.

Saludos

hola carnavb...
gabi te esta informando cosas muy distinta a las que son en realidad....... te explico..

data leak ...

acabo de notar q tienes un error
si quieres comunicar las redes q estan en los segmentos :
"" Mis redes son:
RED1: 10.0.10.---
RED2: 10.0.20.--- """

como es que en la configuracion de la "RED1" Y la "RED2" que estan en la imagen q mandaste... estan en el segmento 192.168.0.0... si las redes q ...

epalexx.... haz lo siguiente

-valida que los default gateway de cada equipo pc de los sitios remotos este configurada correctamente. que sea la ip correcta.
-valida q no tienes algun firewall q no te permita la respuesta de ping. o valida haciendo ping desde una ip dentro de la misma red.
-valida ...

Hola, so estas en modo transparente todo iria conectado en tu internal.

saludos


COMOOO SE SUPONE QUE CONECTANDO TODO A LA INTERFAZ INTERNAl el equipo cumple las funciones de seguridad???????????????????????????? o cumple con las funcionalidades que presenta el dispositivo??

estas super ...

mucho mas facil q todo eso llevarlo a cero formateandolo...
el backup lo abres.. llegas a la parte donde estan los usuarios administrativos y donde dice "set pass encrypt" borras toda esa linea donde esta el password.. entonces quedara el password en blanco... y listo.. guardas el archivo y lo subes ...

claro.. asi funciona... lo q deberia estar sucediendo es que el equipo deberia estar enviando cualquier peticion q pase por esa interfaz externa a ese servidor interno.! es decir el equipo deberia en teoria estar procesando paquetes que no le corresponden ya q esta escuchando las peticiones q vengan ...

siempre es recomendable tener actualizado el equipo a las ultimas versiones por: mejoras en la funcionalidades y/o por nuevos parches que surgen a las funcionalidades ya activas...
pero si tienes tu plataforma estable y sin inconvenientes no es necesario que subas la version..
-igualmente te ...