Comunidad FORTIGATE.es

Buenos días, estoy viendo la posibilidad de montar un fortigate en una red virtual de Azure, a través del marketplace. Estoy familiarizado con la puesta en marcha y configuración de dispositivos físicos fortinate... Me gustaría saber si existe información relativa a como configurar un fortigate en A...

después de revisar la documentación, se puede sin problema, es un puerto mas accesible de la configuracion de interfaces, este o no activo.

Gracias

Gracias gabyrossi, pretendía darle mayor alcance a la migración, llegando incluso a pruebas, sobre todo a la parte de forticlient, que tan importante es para nosotros. Por otro lado, si se me permite la consulta en este mismo hilo, el 200E carece de puerto dedicado dmz (como sí tenía el 100D), que e...

Hola, voy a migrar un fortigate en producción (100D) por otro modelo (200E) y para realizar la migración y configuración del nuevo, había pensado meterlo en la red, para incluso ir probando policy. Con ello tengo pensado incluir dos switchs para la parte DMZ y la parte WAN,pero me surge la duda de c...

gracias por el link.... en cuanto a la parte del fortigate me ha quedado mas o menos claro el esquema. Mi duda es en cuanto a la configuracion del switch, segun veo hay que definir (a parte vlan nueva) un trunk interface ... o no es necesario? es un switch en produccion y poco margen de prueba tengo...

Hola de nuevo, creo la solución está en crear vlan para un subred. Mi escenario es: internal 192.168.3.0/24. Para un departamento quiero asignarle una vlan 192.168.4.0/24. En el switch tengo dos vlan, una por defecto y otra que me he creado para esta nueva subred. En el FG100D me he creado un vlan e...

Hola, actualmente tengo un FG100D en el que hay una interface interna en un rango 3.x. Estamos pensando en incluir un segundo rango en 4.x para algunas maquinas, con idea de configurar para estas una vpn Ipsec contra una organizacion paralela de la que nos estamos separando, pero de la que necesitam...

Hola, si bloqueo la política 'Information technology' en apartado 'Protection Profile' evitamos la descarga de aplicaciones para android, pero también evita que se actualicen el Avira de la LAN. Hemos probado a incluir en 'Application Control' el Avira.Update, dandole acceso pero sin éxito. En este ...

Hola gabirossi,
finalmente funciona, el error estaba en el protocolo... metiendo el puerto por UDP se conecta sin problema.

como siempre, gracias.

un saludo.

Gracias por la respuesta, sigo sin poder .. usando los logs que se generan en el fortianalyzer con una sesion ANY veo 3 puertos
1494
53
1604

he probado a asignar a la politica estos... pero sin exito.

un saludo

Hola, una vez establecida la vpn ssl en el fortigate 110c, ahora intento el cliente pueda ejecutar un cliente citrix, tengo abierto el puerto rdp e ica (1494), pero no funciona. Si pongo el servicio a ANY sin problema, con lo que me falta abrir un puerto, alguien sabe cual es el que me hace falta. u...

ya está solucionado gracias a tí, he revisado la ruta estática y estaba sin configurar.

muy agradecido.

un saludo

Hola y gracias por la rápida contestación, que yo haya probado funciona RDP, VNC y telnet (con acceso desde navegador)... casualmente ping no funciona ni en modo portal, ni en modo tunel (navegador). Entrando por forticlient no consigo nada. El servicio es ANY, que entiendo permite todos, para evita...

Hola, tengo configurado una vpn ssl, en modo navegador se conecta y me permite acceso RDP, en modo tunnel (tanto desde el navegador como desde el forticlient) consigo se conecte, me asigna ip correctamente y desdel el fortigate monitorizo sin problema, pero una vez dentro no puedo acceder a los serv...