Comunidad FORTIGATE.es

Hola, en el settings podes ssetear los featured a loguear. luego podes exportar esos logs y revisarlos.

saludos

hola, revisa si al menos hiciste una politica de firewall desde o hacia la interface de vpn

[Debes identificarte para poder ver enlaces.]

saludos

hola, te dejo un par de links para que lo verifiques

[Debes identificarte para poder ver enlaces.]
[Debes identificarte para poder ver enlaces.]

saludos

Hola, podes poner un limite de usuarios concurrentes

revisa esto:

[Debes identificarte para poder ver enlaces.]
[Debes identificarte para poder ver enlaces.]

saludos

Hola, podrías hacer esto:

[Debes identificarte para poder ver enlaces.]

saludos

tenes que usar otro port en la config del fortigate

# config webfilter fortiguard
set ovrd-auth-port-http 8008
set ovrd-auth-port https 8010
set ovrd-auth-port-warning 8020
end

cambia el 8010 por algun otro.

saludos

Hola, si lo cambias desde aca

# config webfilter fortiguard
set ovrd-auth-port-http 8008
set ovrd-auth-port https 8010
set ovrd-auth-port-warning 8020
end


saludos

Hola, no queda muy clara tu pregunta

Hola, en la guia esta claro ... 3 port...
adjunto imagenes de la guia del modo transparente


[Debes identificarte para poder ver enlaces.]

saludos

Hola, eso era un bug de alguna version
no se cual es la version que tengas en el fortigate pero revisa y actualzia con los pasos hasta llegar a la ultima estable para ese release

[Debes identificarte para poder ver enlaces.]

Hola, la config es correcta? y psk tambien todo igual?
revisaste eso?

Hola, si tenes publicaciones (VIP) armados en el FGT para publciar servicios podes hacer esto.

[Debes identificarte para poder ver enlaces.]

saludos

HOla la politica implicita es deny. Y es la de id 0 en los logs.

revisa si hay otra politica que deje pasar el trafico.
estas suando proxy explicito o firewall normal?

saludos

Hola, muchos de esos bloqueso es necesaruo utulziar deep inspection, porque todo el trafico o la mayoria va por https encriptado.

Hola, la ip publica sera la nateada con que sale a internet. La que muestra el router final sera la que defina el acceso.
No hay mucho por hacer ahi.

saludos