Comunidad FORTIGATE.es

Hola,

Confirma que el split-tunneling se encuentra habilitado, la vpn es ssl o ipsec?

Que versión de firmware utilizas?

Saludos

Hola, si es posible pero debes contactar al team de licensing de fortinet, puedes hacerlo via chat o mediante ticket en el portal de soporte.

Saludos.

Hola,

Que versión de FortiOS utilizas?

Hola,

No he tenido este escenario, puedes intentar consultando a soporte y ver si es posible.

Saludos.

Hola,

Que versión de fortiOS tienes en el FGT 60F?

Hola,

Antes de realizar upgrade revisa los release note de la version a la cual actualizarás: https://docs.fortinet.com/document/fortimanager/7.2.5/release-notes/903960/upgrade-information

De esa forma obtienes el path de actualización correcto, no es recomendable actualizar a una versión ...

Hola,

Utiliza deep inspection para bloquear youtube: [Debes identificarte para poder ver enlaces.]

Saludos.

Hola,

No observas la ruta desde network -> static route -> sdwan ??

Saludos

Definitivamente te falta conocimiento técnico básico o no sabes escribir en español. Lo siento, quizás otra persona te pueda lograr entender.


Me parece una forma muy inadecuada e innecesaria de responder.

Si no vas a ayudar o colaborar en el foro mejor evita comentar asi.

Tu mensaje ha sido ...

Hola,

Lo que requieres configurar es una ip virtual, te comparto un doc con la configuración, de igual forma indica que versión de firmware ejecuta actualmente tu fortigate para apoyarte con la versión del documento correcta.

https://community.fortinet.com/t5/FortiGate/Technical-Tip-Using-Virtual ...

Hola,

Fortinet dispone de un servicio para transferir este tipo de configuraciones pero es de pago (Forticonverter).

Si lo harás manualmente ya depende del tipo de configuración y si tienes parámetros avanzados como ruteo dinámico, VPN´s, etc.

Saludos.

Hola,

Creo que si lo que necesitas es compartir archivos entre equipos lo mejor es que tengas un equipo intermedio.

Comparte la config y como brindas la comunicación actualmente, para esto creo que es mas conveniente los usuarios se conecten a una VPN modo interface-IPsec en lugar de SSL-VPN ...

Hola,

En los logs que indicas debe aparecer el source que intenta la conexión a esos sitios, recuerda que tambien puedes activar el componente de block connection to botnet servers:

[Debes identificarte para poder ver enlaces.]

Saludos.

Hola,

Depende del perfil de cada usuario y sus permisos, de momento ya muchas empresas están bloqueando el permiso de enviar y solamente permitir la descarga, con esto también evitan la fuga de información.

Saludos.

Hola,

Me parece que lo único que tienes que hacer es deshabilitar el ssid para la banda 2.4 y habilitarla solo para la banda de 5ghz.

¿Has intentado esto?.

Saludos.