Comunidad FORTIGATE.es

Hola Andrés,

Perdón por las molestias. He estado unos días sin conexión. La última limpieza la hice hace 10 días y ahora acabo de realizarla de nuevo. Acabo de subir el nivel requerido en recaptcha para poder registrarse y enviar mensajes y voy a instalar un módulo de pago a ver que tal funciona ...

Hola.
Has mirado si en el FG siguen apareciendo los usuarios validados? Y en el agente aparecen?
Si no has tocado nada en los FGs, es posible que necesites reiniciar el servicio del agente que monitoriza los logins de los usuarios.
Un saludo.

Hola.

Como tienes configurado el routing referente a las VPN(respecto a pesos y distancias) en ambos lados?

Saludos.

Hola.

Puedes enviar unas capturas de cómo lo tienes configurado?

Un saludo.

Hola...

Estupendo... no te quería poner en el peor de los casos, ya que con cierto modelo en el que almacenaba bastantes logs en el disco interno del FG, al final se estropeó el disco y no dejaba entrar en la consola (en este caso era desde cualquier navegador)... al reiniciarlo, el FG dejó de ...

Hola.

Hay un documento de Fortinet que te explica esto muy bien.

Se trata de configurar el balanceo de salida, teniendo en cuenta la persistencia de sesiones (session persistence). Peudes descargarlo desde este enlace:

m

Otra opción es jugar con "policy routing", pero, dependiendo de la ...

Hola.

Prueba a cambiar el certificado de la web de administración...

config system global
set admin-server-cert <string>
end

Donde <string> puede ser esto (o algún certificado que tengas instalado en él)&#58;
Fortinet_CA_SSLProxy local
Fortinet_Factory (certificado que se instala de fábrica ...

Hola.

Entonces es posible que tengas que revisar el tipo de cifrado que utilizas para la web de administración.

a través del CLI, ejecuta

get system global

y fijate en el valor del parámetro admin-https-ssl-versions

lo mas seguro sería dejarlo así:

config system global
set admin-https-ssl ...

Hola.

Que versión de Firmware tienes en el FG? Has probado con otro navegador como el IE?

Hay unas versiones de firmware antiguas, que utilizan un tipo de protocolo SSL vulnerable, que los navegadores actuales bloquean... puede que te este ocurriendo eso.

Un saludo.

Hola.

Te recomiendo que eches un vistazo al siguiente documento de Fortinet (Product Matrix):

m

Has de tener en cuenta que lo valores que se muestran son siempre en las mejores de las situaciones. Por ejemplo, el caudal máximo del firewall, es sin aplicarle NAT ni reglas de filtrado, logs,... es ...

Hola.

Yo tengo uno de pruebas en una máquina virtual a través de VMWare Workstation y el único problema que me ha dado sobre este tema es si configuro el puerto para que adquiera la IP por DHCP, así que se la tuve que poner fija.

Por lo demás, funciona todo correctamente.

En tu caso, mira a ver ...

Hola.

Parece que se te ha caducado el soporte del FG, por lo que los servicios que ofrece FortiGuard ya no están disponibles y no podrás bloquear páginas web usando el sistema de categorización de FortiGuard.

Lo que has estado haciendo, está bien, pero o no lo estás aplicando a la política que ...

Hola.

Prueba a quitar el send o el received de los datos a mostrar en las columnas... creo que con eso te debería funcionar.

Cuando los añades, se juntan en una sola columna que no te deja ordenar.

Saludos!

Hola.

Como he indicado en otro post, te recomiendo que utilices los comandos de diagnostico que estan disponibles en el FG en el CLI.

En tu caso es algo muy raro y puede que sea provocado por algún time-out de los usuarios en la autenticación.

En este enlace encontraras la documentación para la ...

Hola.

Antes de actualizar, lee las notas de la versión a la que vas a actualizar.

En ellas te indica los pasos a seguir, la versión anterior mínima y los problemas que te vas a encontrar (por ejemplo, te avisaría de si vas a perder las listas Blancas o Negras personales o globales).

Por supuesto ...