Comunidad FORTIGATE.es

Hola, muchas preguntas de diferente indole. En el Fortimanager se puede hacer casi todo, mernos cosas de troubleshooting/sniffer y ese tipo de cosas. El modo de inspeccion, a mi me gusta usar el modo proxy, como era siempre. Salvo que quieras un equipo mas rapido con algunos menos controles.. o ele ...

Hola, subi el tiempo de "Authentication Timeout" en User & Device -> Authentication Settings que por default es 5min. subilo a lo que necesites.maximo creo que es 480min.

saludos.

hola, que tipod e autenticacion estas usando?

que version de firmware usas?

saludos.

hola, o revsia estos comandos de debug

https://kb.fortinet.com/kb/documentLink ... ID=FD33882

hola, deberias loguear el trafico bloqueado.

revisa y habilitado log bloqueado en

config log setting
config log {fortianalyzer | fortianalyzer2 | fortianalyzer3} filter

hola, a partir de 5.4 mejorado en 5.6 y aun mas en 6.0, podrias usar "Internet Service Database" en las politicas comod estino y elegir Microsoft-Office365

https://help.fortinet.com/fos50hlp/56/C ... ervice.htm

saludos

que version tenias antes?
mientras uses el certificated inspection, no deberia ser un problerma. al contrario.

saludos.

Hola, deberia refrescar la sesion cuando en el fortigate caduque el tiempo de ssl (ttl). podrias bajar el tiempo de las sesiones en el fortigate, asi refrescan mas rapido. config system session-ttl set default 800 end el defsault son 3600seg. ahi en este ejmplo lo baje a 800seg. revisa este link htt...

Hola, eso deberias hacerlo en el dhcp. El dhcp es un server ? o el fortigate?
otra manera es ponerle a la impresora ip fija.

saludos.

Hola, eso lo resolves armando sd-wan y utilizando sd-wan rules

adjunto imagen de muestra
saludos.

Ragno, si el equipo esta en transparente y necesitas que una misma vlan entre por una interface y salga por otra deberias setear en las interfaces en cuestion el forward-domain revisa estos link: https://help.fortinet.com/fos50hlp/54/Content/FortiOS/fortigate-networking-54/Interfaces/VLANs/Forward-d...

hola, a ver si entendi. Vos necesitas publicar tu servidor a internet? en algun puerto especifico ?
si es asi revisa este link:

https://cookbook.fortinet.com/using-vir ... arding-54/
saludos

hola, revisa este link

http://help.fortinet.com/fmgr/50hlp/56/ ... torage.htm

saludos.

hola, revsia en las interfaces del fortigate cual esta habilitado el scaneo (Active Scanning) que se habilita automaticamenter cuando habilitas el device detection.

saludos.

Hola, vas a hacer convivir todo en un mismo switch?
seria mejor que utilices otra interfaces y tengas separado las redes...