Comunidad FORTIGATE.es

Si de MR6 path 4 a MR7 patch 5 puedes pasar directamente, tambien puedes de MR5 a MR7,Esto si lo he probado.
de 3.0 a 4.0 no se. Como dice Gabyrossy mira la release.
Un saludo

Solucionado al hacer un downgraid de mr7 a mr6 o mr5 no resetea a valores de fabrica, pero si sale un mensaje diciendo que lo va hacer.

Los problemas que tenía con el SKYPE y El terminal server los causaba el router de telefónica ha sido cambiarlo y funcionar todo OK.

Un saludo y gracias por las ...

Gracias por tu pronta respuesta.

De todas maneras lo que más me interesa es saber si hacer un downgrade de mr7 a mr6 o mr5 me supone que el fortigate vuelva a valores de fabrica. y en caso afirmativo que ip de gestión se le queda por defecto. y si después de esto restaurando una copia hecha en un ...

El problema que tengo ahora,después de actualizar el firmware del fortigate 60 es que, El SKYPE se entrecorta siendo imposible mantener un conversación, Y usar el terminal Server desde el exterior hacia nuestra red se conecta y al segundo se bloquea así sucesivamente(siendo imposible la conexión ...

nada no funciona

hola gabriel, tengo un server que hace de:
DNS
DHCP
CONTROLADOR DE DOMINIO
EXCHANGE SERVER 2007
TIENE INSTALADO EL FSAE
este servidor tienes dos tarjetas de red 192.168.1.6,192.168.1.7
el dns esta montador en 1.6 y la salida a internet en la 1.7
resumiendo con las politocas igual ...

Con las políticas igual que las que me indicas, con los grupos en allow por supuesto.

Política 1 de internal a wan1 sin autenticarse y el service "DNS".
Política 2 de internal a wan1 con athentification active directory y los grupos en allow, el grupo es de todos los usuarios de dominio.

Dato ...

en tu segunda política pones "set fsae enable", este opción no la veo al crear una nueva política, el resto de opciones las tengo igual...

en la configuración del fortigate(network/options) tengo puesto como dns primario y secundario los de telefonica debería de poner primero mi dns
192.168.1.6 ...

SI el ping al dns(192.168.1.6) funciona correctamente.
esta interface no tiene puerta de enlace ya que el acceso a internet esta configurado en la 192.168.1.7 la cual tiene como puerta de enlace el fireware 192.168.1.1 y ambas tiene como dns preferido a 192.168.1.6
Saludos y gracias por tu tiempo.

hola gaby e creado una politica por encima de todas de internal a wan1
con la ip del servidor dns. El servidor DNS y el mismo que el controlador de dominio. Este servidor tiene dos tarjetas de red una 192.168.1.6 y 192.168.1.7
Después de hacer la politica pongo que se authentique en la politica ...

cuando instalo el FSAE cuando pide la direccion de la maquina le pongo la
192.168.1.7 en el puerto por defecto

Hola ya e instalado el FSAE en el servidor que hace de controlador de dominio, y me pasa lo mismo configuro en el fortigate en
users/windows AD y funciona correctamente puedo ver todos los grupos del dominio. Pero cuando creo los grupos en el fireware del tipo active directory. Y activo la opción ...

Hola gracias por contestar voy aver si hago funcionar.
Saludos.

Hola de nuevo.

Tengo un problema. Estoy haciendo pruebas de FSAE(FORTINET SERVER AUTHENTICATION EXTENSION).

Lo instalo en un pc no en el servidor de dominio. Pero con la clave de administrador como es lógico.

En el fortigate 60. User/Windows AD. Lo configuro con la maquina donde e instalado ...

como hacer para que un grupo de usuarios tengan solo acceso a unas paginas determinadas y solo a estas.

en un fortigate 60. usando FSAE por que lo puedo autenticar con el directorio activo.

Saludos.