Comunidad FORTIGATE.es

Hola. Muy buen día. Agradezco el apoyo o guía para el siguiente caso: Yo tengo un Fortigate 100A con 2 Internet independiente bajo redundancia en cada WAN. Tengo servicios externos como sistemas de clientes que conecta a nuestro servidor por ftp usando Virtual IP, algunas aplicaciones en móviles que...

Perfecto si me funciono.

Cabe señalar que adicional a esto en el otro extremo en el firewall de la oficia remota, se necesito crear la segunda red y asociarla a la interfaz wan.

Saludos,
Pedro

Hola. Buen día. Agradezco alguna orientación o guía para el siguiente caso: Yo tengo un fortigate 110c en mi sede principal y en una oficina remota un firewall ZyXel USG20. La sede principal tengo 2 redes [192.168.0.0 y 172.19.0.0] y en la oficina remota tenga la red 192.168.3.0 He creado éxitosamen...

Buen día. Si tengo 5Mbps de Internet y tengo 3 VLAN [Contabilidad, Trafico y Gerencia] Las VLAN la tengo configuradas en un switch central y en el Fortigate tengo las rutas estáticas aplicada a cada red. Como hago para garantizar lo siguiente en cada red: Vlan de Contabilidad que use: 2M Vlan de Trá...

Damagris.

Segui tu recomendación de usar Firewall Analizer y me a servido de mucho, excelente herramienta, ahora si puedo ver todo lo que pasa a traves del Fortigate.

Muchas gracias.

Saludos,

Pedro

Hola decread

En la experiencia que tuve con conexión iPhone a la VPN PPTP es que podia conectarme a la red, usar recursos internos pero no podia navegar.

Para solucionar lo del navegar al Internet de la red privada desde el iPhone es colocar Send All Traffic en OFF.

Pedro.

Hola Link. Tu solución, exactamente yo la tengo asi y me funciona mis VLANES que tengo en un core que tambien es cisco, todo perfecto, navego excelente desde mis otras redes virtuales. Pero, las polìticas de seguridad que aplico al grupo que corresponde a las VLAN no me esta funcionando,o sea que si...

Muchas gracias Gaby y Bellito por su respuesta, ya con sus comentarios, estoy orientado a lo que se puede hacer cuando pasa estos tipos de casos.

Saludos cordiales,

Pedro

Hola Gaby,

Ya veo, interesante pero cual me recomienda o me refiere para este objetivo?.

Slds,
Pedro

Hola Gabi.

Interesante, según su comentarios al parecer se puede hacer.

Usted me puede dar una referencia hacia la documentación para leer y ver como hacer esta implementación?.

Gracias por su apoyo.

Slds,
Pedro

Buenas a todos. Hago la consulta si esto se puede hacer en el Fortigate Hacer algo parecido con el enlace redundante de la Wan1 y la Wan2 si se cae uno que se conecte la otra. Pero, usando los puertos 1 y 2 del Fortigate. Un día me paso que el cable de red que va desde el Puerto1 hacia el switch pri...

Hola

Usa ECMP mediante el peso del enlace.

Eso lo hice y me esta funcionando.

Pedro

Hola Gaby. Te comento que ya tengo el ECMP funcionando como debiese y esta bajo producción, muchas gracias por su gran ayuda. Solo me queda una pregunta adicional y para mi seria muy importante. ¿Como hago para recibir una alerta en mi correo para cuando un enlace se cae o para cuando se haga el cam...

Hola gracias por responderme.

Nuestro Fortigate no es DHCP Server, es asignación manual.

¿Como haria para impedir que un equipo desconocido en la red, al colocar un IP al azar, se conecte a la LAN?

Hay alguna forma, utilizando solo el Fortigate?.

Saludos,
Pedro

Hola, buen día. Estamos implementando IP MAC Binding en la red con el fortigate, use estos comandos: config firewall ipmacbinding table edit 1 set ip 192.168.96.51 set mac 00:14:2A:6B:01:BE set name SERVIDOR set status enable end ========================== config firewall ipmacbinding setting set bi...