Comunidad FORTIGATE.es

Hola, básicamente quiero hacer lo que pone en el asunto, es decir en una web vpnssl pongo un enlace a un servidor as/400 por telnet, pero la ventana que aparece no se puede tocar y a los usuarios les parece pequeña.
¿Hay alguna manera de parametrizar el tamaño de esa ventana?

Un saludo y gracias

Pues no funciona, algo tiene que haber mal seguro Volveré a hablar con telefónica a ver si se les ocurre algo, no se muy bien como se tienen que comportar sus routers, ya que no me queda claro cual es la ip origen de la petición que se haría a su cisco 1800 (192.168.1.1) y a donde tiene que dirigir ...

Entonces puede que sea porque no cojo la ip. Para que me funcionara en modo tunel, añadí una policy route que hace que algunas direcciones salgan por la dmz2 y no por la internal, es decir Tengo las politicas ssl.root -> Internal y ssl.root -> dmz2 y las de vuelta internal -> ssl.root y dmz2 -> ssl....

Hola, nuevamente gracias por tu ayuda. Esta vez creo que no te entendi, como dije en modo tunel todo me funciona pero desde la web no llego a los equipos que tenemos en las VPN ADSL. Hable con telefónica y no creen que el problema este en que sus routers no sean capaces de hacer la vuelta a la red o...

Hola, muchas gracias por responder, con todo lo que me estas ayudando he conseguido que todo funcione correctamente en modo tunel, con el cliente SSL tengo conexión a todos los sitios. Pero desde la web sigo sin poder acceder a destinos que están en la DMZ2, curiosamente si tengo conexión al 192.168...

Hola, muchísimas gracias por las respuestas.
Ya cambié el IP POOL pero nada, no tenía política creada de ssl.root a internal pero conseguía llegar a la red.
No tengo ninguna ruta estática para el ssl.root, ¿tiene que haber?

Saludos

Hola, sigo sin ser capaz, ¿Puede influir en algo que el IP POOL de la config del SSL utilize ip rango 192.168.100.X, es decir el mismo rango que tenemos definido en estos momentos en la red internal?

Te dejo otra imagen esta vez con las políticas, a ver que estoy haciendo mal.

Un saludo y gracias

A la red interna si que llego, a donde quiero llegar es a la 192.178.8.X, pero para ello tengo que salir por la DMZ2, no por la internal ya que es donde está ubicado eso.

Adjunto imagen a ver si queda algo más claro.

Un saludo y gracias por la ayuda.

No es una DMZ propiamente dicha, sino que utilizo la DMZ2 como segunda interfaz internal por decirlo de alguna manera. A ver si me explico mejor. Tenemos una solución de telefónica llamada Macrolan que además hace VPN adsl, por lo que es como si tuviéramos una gran LAN entre nuestras diferentes sede...

Gracias, no se me había ocurrido meter grupos del LDAP

Muchas gracias por tu ayuda.

Hola, ya siento ser pesado, dos preguntas en una mañana... Tengo montada la ssl vpn y desde la web hago diferentes conexiones rdp y vnc a una serie de máquinas, hasta ahí todo funciona bien, siempre que las máquinas esten dentro de la subred de la interface "internal", que es contra la que...

Hola, he estado buscando por el foro pero no encuentro nada, ¿Hay alguna manera que la validación a la web del VPN SSL se haga con usuarios FSSO? La única manera de validar los usuarios contra el AD que encuentro es crear los usuarios como local y luego poner que cheque contra el LDAP. Gracias por l...

MUCHISIMAS GRACIAS por tu ayuda, era todo el tema de la distancia , muchas gracias nuevamente.

En la wan1 tengo otra adsl, pero esta conectada a un balanceador de carga y despues a dos routers, por lo que no tengo ip pública en la wan1. Digo que navego pq si pongo menos prioridad/distancia a la wan2 que a la wan1, navego perfectamente y la ip que me resuelve es la pública (la de la wan2). En ...

Hola, tenemos montado un fortigate 100A y tenemos asignada una IP pública en la WAN2, no se si me equivoco pero ¿simplemente colocándole la IP y dicíendole que quiero que responda a ping ya debería de verlo desde la ip pública no? Tenemos la wan2 con ip 195.76.X.X/255.255.255.248 Administraive acces...