Comunidad FORTIGATE.es

Estimados. Una consulta tengo múltiples vpn site to site entre fortigate to fortigate y fortigate to cisco asa. Esto lo uso para enlazar centrales telefónicas(cisco) y realizar llamadas IP a través de ellas, el problema que tengo es que en algunos casos se escucha un vació. Alguien que tenga un esqu...

Estimados. Una consulta tengo un enlace de 6 MB lo cual sirve para la navegación de toda una lan de 100 usuarios, por ciertos momentos de tiempo en el Traffic History me muestra picos de mas de 7mb en picos. Como puedo identificar que es lo que ocasiona estos picos constantes de ciertos momentos de ...

gracias, pero son ips ficticias.

Estimados. Le comento que ya detecte el problema, tengo 2 enlaces WAN. Adicionalmente se tienen 2 rutas por defecto. 0.0.0.0/0.0.0.0 200.4.4.2 wan1 Priority 8 Distance 10 0.0.0.0/0.0.0.0 192.168.2.1 wan2 Priority 0 Distance 1 Tengo creada police route en donde indico que para el trafico https valla ...

Si así es, creo que con una pequeña gráfica se vería mejor. http://imageshack.us/photo/my-images/94/dibujo1 Se tiene activado en la interface. Administrative Access HTTPS PING FMG-Access SSH Y como indico en la política de la internal hacia la wan se tiene activado el uso de NAT Use Destination Inte...

Estimados. Para comentarles, tengo un problema con un fortigate 60c v4.0,build0632,120705 (MR3 Patch , lo que sucede es que tengo configurado el puerto WAN, funciona toda la navegación hacia Internet aplicando usando NAT, pero no puedo administrarlo mediante la IP publica asignada ya que no me respo...

Estimados. Actualmente tengo cuelgues en un firewall 300c v4.0,build4227,120816 (MR3), cada 2 o 3 días el equipo pierde total administración por web y la navegación se bloquea en general la única opción que tengo para restablecer todo es reiniciarlo de forma manual. Por lo que puedo ver en las gráfi...

Claro, la ruta estática apuntando a la red de destino a través de la interface vpn en cada FW.

Estimados. Una consulta tengo configurada una VPN modo interface entre 2 fortigates un 300c(v4.0,build4227,120816 (MR3)) y un 60c(v4.0,build0632,120705 (MR3 Patch ), tengo configurada las siguientes redes. 300c 172.20.0.0/21 60c 172.22.32.0/21 Todo funciona ok, pero el detalle es que cuando hago un ...

Gracias, por sus respuestas, los timers los coloque de eso modo ya que ese es el tiempo de renovación del dhcp. Entiendo entonces que el comportamiento del firewall con fsso es de esa forma se tiene que cerrar y volver a iniciar sesión para que se renueven los accesos?.

Estimados. Tengo una política de navegación con FSSO agente en un servidor window 2008 r2 con FSAE con la siguiente configuración. http://img10.imageshack.us/img10/9161/fssa.jpg Y las siguientes políticas cada una con un perfil definido para navegación. http://img811.imageshack.us/img811/733/politic...

Muchas Gracias.

Estimada GabyRossi:
Es una vpn en modo politica y la politica esta arriba de todas el firmware que uso es el v4.0,build4227,120816 (MR3)

Gracias.

Saludos.
Larry.

Estimada Gaby: Ya tenia activado el Autokey Keep Alive pero sigue presentándose el mismo problema. adjunto la configuración. fase 1 config vpn ipsec phase1 edit "VPN_1" set interface "port9" set dhgrp 2 set keylife 86400 set proposal 3des-md5 set remote-gw x.x.x.x set psksecret E...

Estimados.
Tengo una VPN Site to Site operativa pero se presenta el siguiente problema cada cierto tiempo(1 minuto) su status pasa down, la VPN es contra un cisco.

Saludos.
Larry.