Comunidad FORTIGATE.es

Ok, muchas gracias. Estuve echando un vistazo porque el SPAM que nos entra, viene todo de direcciones de nuestro dominio. Me estoy volviendo loco, he activado todos los módulos antispam que no estaban activados (acabo de aterrizar así como quien dice en esta empresa y estoy viendo la config de red q...

Hola Gabi,

Gracias por contestar, aquí tienes el pantallazo. Eso quiere decir que el AntiSpam no está funcionando? En Fortimail estoy un poco pez como estás viendo... jejejeje

Saludos,

Buenas tardes, Tenemos un Fortimail 100 con el Firmware 4 MR patch3 funcionando en modo Gateway y desde hace un par de semanas nos está entrando un montón de SPAM aparentemente de direcciones de nuestro dominio. He bloqueado la entrada de direcciones de nuestro dominio en una política del Fortimail ...

Hola!

Falta por desplegar la parte "Advanced" de la Phase1 del 60C.

Y oculta las IPs... Por seguridad y porque es una norma del foro.

Saludos!

Hola!

Podrías copiar la config de Phase1 y phase2 de los dos Fortis?

Saludos,

Buenas!

Tienes que marcar en las phase2 el "autokey keep alive". Haz la prueba y sube los segundos de los keylife tanto de la phase1 como de la 2 a 172800.

Un saludo,

Buenos días!

¿Puedes poner la config de phase 1 y 2 para que le echemos un vistazo?

Saludos!

Hola!

Más info... He actualizado los dos FGT a su último firmware. En el caso del FGT60 al 3.00b0726(MR7 Patch 10) y en el FGT60B a la 4.0b0521(MR3 Patch 6). Y nada, me siguen funcionando todas las VPN que tenía antes pero entre ellos ahí siguen...

Un saludo!

Buenas!

Pues ya las cambiamos en su día por si era ese el fallo y pusimos ANY en el FGT60B Barna-->Internal Internal-->Barna y otro ANY en el FGT60 en Tarragona-->Internal Internal-->Tarragona. Comprobamos las IPs y están bien configuradas...

Gracias!
Saludos,

Esto es lo que me ha aparecido en los dos: 0:BARNA:tunel_BARNA: IPsec SA connect 7 10.199.6.2->---.148.---.186:500, natt_mode=0 0:BARNA: using existing connection, dpd_fail=0 0:BARNA: found phase2 tunel_BARNA 0:BARNA:tunel_BARNA:178398 ignoring duplicate quick-mode request . . . 0:BARNA:tunel_BARNA:...

Buenas!! El DH Group está en 5. Creemos que es problema de los firmwares y hemos planeado actualizarlos. El 60 tiene el 3.00 b0726(MR7) y el 60B el 3.00 b668(MR6 Patch2). El problema es que ibamos a actualizar todos los que tenemos a la versión 4.00 pero el FGT 60 se queda en la 3.00 (MR7 Patch10) a...

Lo he vuelto a sacar y lo pego de nuevo, aunque creo que estaba todo... ¿Qué te falta? (a parte de las ips públicas) FORTI 1 config vpn ipsec phase1-interface edit "BARNA" set interface "wan2" set nattraversal enable set proposal 3des-sha1 set keylife 172800 set remote-gw ---.148...

Aquí las tienes: edit "BARNA" set interface "wan2" set nattraversal enable set proposal 3des-sha1 set keylife 172800 set remote-gw ---.148.---.186 set psksecret ENC CU28Li65xyei/Tla6NlPx1rwR75KgRR9umzQKkqVmikP config vpn ipsec phase2-interface edit "tunel_BARNA" set kee...

Hola, soy el compañero de Chusgus, os pongo la config de la VPN que nos falla: Fase 1: Main mode Preshared Key 3DES - SHA1 DH 5 Keylife 172800 Xauth disable NAT traversal SI Keepalive 10 sec Fase 2: 3DES - SHA1 Enable Replay Det SI PFS SI DH 5 Keylife 172500 Autokey keep alive SI Hemos probado con y...

Hola Gabriel, esto es muy raro, tengo todas las opciones que me dice en el documento que me mandaste activadas, y ayer sí le funcionó a un usuario. Estas cosas que fallan unas veces y otras funcionan perfectamente son lo peor.. pero bueno. Esta tarde llega otro usuario a la oficina al que no le func...