Comunidad FORTIGATE.es

Hola Amigos!, nuevamente por esta biblioteca del saber con una inquietud. Que me puede estar bloqueando el acceso a paginas con contenido de Flash Player?. O mas bien, como puedo permitir a determinados usuarios ingresar (y ver el contenido) en sitios web donde, por ejemplo, se les muestra un conten...

gracias! voy a dejar como ultima opcion formatear, porque si bien es cierto que mi configuracion es sencilla y la se de memoria, tambien es cierto que no puedo quitar el servicio sin afectar a muchos usuarios y que estos no se quejen... voy a intentar migrar a MR2 a ver si me hace lo mismo. saludos!

hola, saludos! si, si lo lei, el Release Notes del v4.0 MR3 Pach 1 me dice "The upgrade is supported from FortiOS v4.0 MR1 Patch Release 9 or later" ... y de hecho tenia v4.0 MR1 Path Release 10. Y lo que dice dicho release veo no me afecta pues mi ambiente es bastante sencillo y no dice s...

Hola, buenas tardes, otra vez por aqui. Tengo un Firewall (110c). Me vino con el firmware 4.0 MR1(built 217). Tengo cierta cantidad de politicas de firewall creadas asi como grupos de usuarios. Todo bien identificado, con sus nombres e IP. Lo he actualizado a la ultima version 4.0 MR3 (built 458) y ...

Fijate que justamente pense eso cuando vi la priority de la wan1, por alguna razon pense que la priority era "1" y no "0" ., de lo que me percate cuando lo vi ... pero pense ".. no creo que la eso de tener "0" en vez de "1" no vaya a funcionar... " p...

Adjuntos otras imagenes correspondientes la la distancia prioridad y peso de las wan1 y wan2

En Router --- static route : tengo dos rutas estaticas, una es la propia del ISP (wan1)(distancia 10/priority 1), la otra es de una subnetA --- subnetB a traves de un Tunel VPN modo interface(distancia 8/priority 3). Para el otro ISP (IP por DHCP) no tengo una ruta estatica (que lei es lo que debe s...

hola!, saludos!. si no hago policy route y el PC esta agregado a policy firewall (tanto para la wan1 como para la wan2) entonces navega(por wan1). Si desmargo la policy firewall correspondiente a la wan2 entonces el PC tambien navega (y sale por wan1). Con ambas politicas seleccionadas y sin policy ...

Gabriel, he hecho la modificacion en la policy route (destination address/mask -- 0.0.0.0./0.0.0.0). De hecho, la he hecho seleccionado solo una IP xx.xx.xx.102/255.255.255.255 en la policy route. (igual con gateway 0.0.0.0) la wan2 es por adsl(toma la IP por DHCP) y tambien veo que toma un valor, a...

Hola gaby, revivo este tema para preguntarte algo puntual. Tengo el siguiente esquema. wan1(IP fija) con prioridad 1 wan2 (IP dinamica) con prioridad 3 : las 2 wan con la misma distancia y peso. Solo wan1 con una ruta estatica definida. Hasta aqui todo sale por wan1. (por supuesto con firewall polic...

VPN por IPsec... los server y los PC estan cada uno en la misma subred. Es decir, en la Subnet "A" estan tanto los server como los PC... e igualmente en la subnet "B". Es rarisimo, que puede ser?. Claro, la verdad verdad no requiero hacer ping a los PC, ya con los Server tengo su...

Saludos!.. Los selectores estan por defecto(0.0.0.0/0), tanto de source como destination, asi como los ports y protocols, que segun lei y entendi te permitiria acceder a todos los recursos de ambas redes a traves de la VPN, sin embargo no es asi, solo hago ping a los server y unicamente a los server...

Hola, gracias por sus sugerencias, consejos y atenciones (lo de la distancia me ha servido un monton) lo cierto es que en ese momento estaba bastante complicado. Lo quer hice fue crear la VPN modo interfase, siguiendo paso a paso lo indicado en la guia de administracion (incluso con nombres y todo)....

si, en una de las redes tengo dos server de exchange, con ip locales pero con virtual ip que apuntan a esas direcciones... , sin embargo, y aunque solo tengo dos policas donde permito todo a todos pues no recibo correos, ni pop3 ni smtp... puedo enviar sin embargo.}}saludos y gracias!