Comunidad FORTIGATE.es

Hola, cuando hagas ping desde el fortigate, siempre le tenes que indicar por que interface te vas a posicionar para luego salir por esa interface y elegira la ruta que tenga. Si no siempre usara la wan que es su ruta default generalmente. Mas cuan do un firewall tiene muchas interfaces. SI queres h...

En la VPN nada, estaba perfecta, no era problema de la VPN ni de las rutas estáticas. Lo que hace la VPN, a pesar de estar bien configurada, es generar esta situación, ya que el trafico generado por el forti debe salir por el tunel y por alguna razon elije el source-ip de la wan. Y vuelvo a repetir,...

Hola, lo que no se entendio es donde configuraste eso en la vpn ? en algo normal no es necesario salvo que tengas ip se cundarias en las interfaces, o algo asi saludos. Es algo que por lo menos a mi solo me sucedió en equipos 60C conectados mediante VPN Site to Site. El trafico originado por el mis...

Hola Gaby, desde ya te agradezco siempre por la buena disposición y la ayuda, pero en este caso no estas entendiendo cual era el problema original.
Fíjate que esta explicado varias veces, y la solución es la que puse mas arriba.
Saludos.

Bueno por fin pude encontrar la solución, estaba en la documentación bien escondida, espero que les sirva a los que tienen el mismo problema: m El source-ip del trafico originado por el forti se puede configurar diferente para cada servicio (SNMP, FSSO, Email Alert, FortiManager, FortiAnalyzer, etc)...

hola, ya estas usando policy route? o aunno?si no usas basta con usar rutas estaticas con disntancia en menor valor a el gw default a la wan. saludos. Hola Gaby, no uso ninguna policy route, el problema no es la distancia de las rutas de estáticas, la ruta de la VPN site to site la utiliza bien deb...

Hola, tengo exactamente el mismo problema, alguien ya lo ha solucionado? El resumen es: VPN SiteToSite Interface Mode configurada y funcionando correctamente entre los sitios A y B. Comunicacion entre los sitios A y B correcta. Comunicacion entre el Forti del sitio A y la red B no se puede realizar,...

Hola, les quería consultar si alguno tiene experiencia en la configuracion del logeo en disco de los Fortigate 300C. Por lo que estuve viendo este modelo da muchos problemas cuando tiene el logeo habilitado, alto consumo de CPU, memoria, cuelgues, etc. Yo he sufrido alguno de estos problemas, aunque...

ok, vos decis de ejecutar el comando "execute disk format" antes de actualizar el fw por tftp?

Gracias por la respuesta, en caso de usar un cable serial y actualizar el fw por tftp no es necesario realizar nada antes o despues de la actualización? Ya la misma actualizacion lo deja de fabrica?

Y que diferencia hay entre hacerlo por tftp y actualizar via web-gui y hacer factory-reset?

hola, vos podes formatear y cargarle de cero el firmware nuevo??? luego configurar a mano las cosas? sin restaurar backup porque eso no va a andar. saludos. Hola Gaby, exactamente. La idea es esta: 1- Equipos con FW 3.00(MR7 Patch 10) 2- Factory-Reset 3- Instalar FW 4.00 (MR3 Patch 12) 4- Factory-R...

Hola, quería consultar si tenían alguna información sobre actualizar un firmware desde la v3.0 MR7 a la versión v4.0 MR3. La idea es actualizar el equipo y realizar un factory-reset para arrancar desde cero. Es necesario pasar por todos los firmwares intermedios indicados en la documentación o puedo...

roman.campos escribió:si el problema recide cuando esta en HA se vuelven monitor los puertos y no funciona el software switch.

Y no podes desactivar el monitor de la interface en la config del HA?
La documentacion dice que las interfaces creadas con soft switch no pueden ser monitoreadas en un HA.

Probaste ambos equipos en standalone?

la conectividad la estas probando desde una PC de la red o desde los fortigate?