Comunidad FORTIGATE.es

Que tal Gaby tengo un problema con un par de 300C que he querido empezar a configurar para reemplazar el 500A q ahora tengo en producción. el problema es el siguiente: le configuro a ambos firewalls la interfaz de lan con una ip del segmento en el cual estoy yo para poder empezar a configurarlos des...

LISTO GABY YA QUEDO EL PROBLEMA ESTABA EN QUE ESTABA HACIENDO REFERENCIA A LA WAN Y NO A LA INTERFAZ IPSEC, GRACIAS DE TODAS MANERAS SALUDOS

Que tal gaby estoy trtando de hacer un tunel ipsec entre el fortinet y un ipad para lo cual segui el siguente procedimiento de fortinet knowledge y el error que me marca en los log es en la fase 2 diciendome “no matching Gateway for a new request con id de error 37125 y estado de la negociación como...

eso era gaby en cuanto lo quite de uno de los equipos en automatico levanto, muchas gracias.

estoy aca levantando un tunel entre un 60c con firmware v4.0,build0482,110920 (MR3 Patch 2) y un 400a con firmware v4.0,build0458,110627 (MR3 Patch 1) he revisado las configuraciones y no mas no me levanta.

dejo la conf abajo haber si hay algo raro que se me pase

que tal c montoya, yo tambien soy de aca de mty y trabajo con fortigates, la solucion que implementaste evidentemente si funciona pero no es la mas adecuada como comentas. yo lo realizo de otra manera, para que tu ftp o cualquier otro server pueda ser visto con la publica que trae el 2wire. no neces...

maestrazo!!!!!!1 ya quedo gaby, a que se debe que ese problemita en particular cuando te sale *.xxxx.com nunca me habia pasado

en el aplication control solo bloqueo lo que es p2p ya revise las ip´s y si estan solo en una la politica de firewall y pues evidentemente esta seleccionado en web filterin esta seleccionado el perfil correcto que es el que esta configurado como te lo describi. el screen shot de bloque de web filter...

exacto en un perfil del web filter llamado medium access pongo block la categoria de file sharing & storage y pongo como allow la local category que nombre URLS LIBRES y a la cual en local ratings le agregue la pagina de m y ya posteriormente pues en la politica de firewall habilito el enable we...

TENGO UN FORTIGATE 100A EN EL CUAL APLICO EN UNA POLITICA DE FIREWALL PARA CIERTOS USUARIOS QUE TENGAN BLOQUEADO POR MEDIO DE WEB FILTERING TODAS LAS PAGINAS DE FILE HOSTING & SHARING A EXCEPCION DE UNA PAGINA DE ESTE TIPO, PARA LO CUAL EN WEB FITERING LE PONGO "BLOCK" A LA CATEGORIA D...

asi es gabby me confundi un poco el tunel estaba configurado en policy mode y lo tumbe y lo puse en route mode y efectivamente funciono mejor, gracias por tu consejo acerca de usar siempre que se pueda en route based tuneles con interface mode.

ya quedo señores el tunel estaba en route based, osea en modo tunel y lo que hice fue tumbar el tunnel y levantar uno en interface mode y ya pudo llegar a todas las ips, saludos

amigos tengo un problemilla con una vpn

esta levantada actualmente pero el detalle es que del sitio a solo veo ciertos euipos del sitio b y otros tantos no se lespuede llegar.

que detalle creen que podria ser, el tipo vopn en interface o route mode?

que sugieren para realizar el troubleshotting.

que tal gente del foro: haciendo un lab sobre tuneles redundantes, me ha surgido la duda sobre un lab nuevo el cual quisiera pedir su opinion haber si hay manera de hacerlo. la idea es la siguiente, teniendo un enlace dedicado en una interface wan hacia otro fortigate y por el otro wan un servicio a...

que tal yo tengo una duda similar, en las versiones anteriores hacias perfiles de usuarios donde podias bloquear a ciertos usuarios el msn y a otros no, de igual manera las p2p, en la version mas nueva ya no se maneja de la misma forma y la pregunta es: ¿como puedo hacer para que ciertos usuarios te...