Comunidad FORTIGATE.es

Hola,

El problema que describes es habitual cuando se saca una interfaz del software switch sin haber configurado antes una IP estática en ella: la interfaz queda sin IP y el equipo "desaparece" de la red.

El procedimiento correcto para hacer el factory reset en el FortiWiFi 60D con el botón ...

Hola,

Para descargar el firmware del FortiGate 300C necesitas una cuenta en el portal de soporte de Fortinet ( https://support.fortinet.com ) y que el equipo tenga un contrato de soporte activo vinculado a su número de serie. Si tienes otro dispositivo con contrato activo también podrás acceder al ...

Hola,

Este comportamiento suele estar relacionado con el timeout de RADIUS . Si un servidor RADIUS tarda en responder (o no responde y espera a agotar el timeout antes de pasar al siguiente), el FortiGate esperará ese tiempo antes de devolver el error.

Algunas cosas a revisar:

- Comprueba en User ...

Hola Gabriel,

La configuración que describes es bastante habitual. Para que los equipos del pfSense puedan salir a internet a través del FortiGate necesitas dos cosas en el FortiGate:

1. Ruta estática:
Ve a Network > Static Routes y crea una ruta para la red 192.168.16.0/24 con gateway 172.16.10 ...

Hola Andrés,

Perdón por las molestias. He estado unos días sin conexión. La última limpieza la hice hace 10 días y ahora acabo de realizarla de nuevo. Acabo de subir el nivel requerido en recaptcha para poder registrarse y enviar mensajes y voy a instalar un módulo de pago a ver que tal funciona ...

Hola.
Has mirado si en el FG siguen apareciendo los usuarios validados? Y en el agente aparecen?
Si no has tocado nada en los FGs, es posible que necesites reiniciar el servicio del agente que monitoriza los logins de los usuarios.
Un saludo.

Hola.

Como tienes configurado el routing referente a las VPN(respecto a pesos y distancias) en ambos lados?

Saludos.

Hola.

Puedes enviar unas capturas de cómo lo tienes configurado?

Un saludo.

Hola...

Estupendo... no te quería poner en el peor de los casos, ya que con cierto modelo en el que almacenaba bastantes logs en el disco interno del FG, al final se estropeó el disco y no dejaba entrar en la consola (en este caso era desde cualquier navegador)... al reiniciarlo, el FG dejó de ...

Hola.

Hay un documento de Fortinet que te explica esto muy bien.

Se trata de configurar el balanceo de salida, teniendo en cuenta la persistencia de sesiones (session persistence). Peudes descargarlo desde este enlace:

m

Otra opción es jugar con "policy routing", pero, dependiendo de la ...

Hola.

Prueba a cambiar el certificado de la web de administración...

config system global
set admin-server-cert <string>
end

Donde <string> puede ser esto (o algún certificado que tengas instalado en él)&#58;
Fortinet_CA_SSLProxy local
Fortinet_Factory (certificado que se instala de fábrica ...

Hola.

Entonces es posible que tengas que revisar el tipo de cifrado que utilizas para la web de administración.

a través del CLI, ejecuta

get system global

y fijate en el valor del parámetro admin-https-ssl-versions

lo mas seguro sería dejarlo así:

config system global
set admin-https-ssl ...

Hola.

Que versión de Firmware tienes en el FG? Has probado con otro navegador como el IE?

Hay unas versiones de firmware antiguas, que utilizan un tipo de protocolo SSL vulnerable, que los navegadores actuales bloquean... puede que te este ocurriendo eso.

Un saludo.

Hola.

Te recomiendo que eches un vistazo al siguiente documento de Fortinet (Product Matrix):

m

Has de tener en cuenta que lo valores que se muestran son siempre en las mejores de las situaciones. Por ejemplo, el caudal máximo del firewall, es sin aplicarle NAT ni reglas de filtrado, logs,... es ...

Hola.

Yo tengo uno de pruebas en una máquina virtual a través de VMWare Workstation y el único problema que me ha dado sobre este tema es si configuro el puerto para que adquiera la IP por DHCP, así que se la tuve que poner fija.

Por lo demás, funciona todo correctamente.

En tu caso, mira a ver ...