Comunidad FORTIGATE.es

saludos tengo configurado SD-WAN, pero en las políticas si uso NAT me funciona el puerto 1 nada mas pero si quito NAT
solo me funciona el puerto 2, a que se debe esto?

que tal saludos, alguien tendria un esquema de conexion y de configuracion de un fortiweb en forma true transparent proxy, he visto la literatura de forti pero no me queda claro y quiero adoptarlo a mi red, ojala me puedan ayudar, gracias.

no nada de hecho para esa politica cuando se programa es scaneo, pongo la politica totalmente sin nada de proteccion sin antivirus, nada para que se pueda realizar, pero creo que el IPS implicito de forti bloquea este scaneo, encontre este comando no se si aplicara para mi forti diag ips global all ...

saludos como están, espero puedan ayudarme, tengo un servidor en el cual una empresa de seguridad hace un escaneo PCI para certificar nuestra pagina que cumpla con parámetros de seguridad, en algunos pasos del proceso mi forti 100f con 7.0.2 bloquea todo los procesos que tiene que ver con el IPS, en...

no es tanto la configuracion VIP, en si es la cofiguracion del puerto del forti donde tengo la ip fija que di de alta, la cual no me da comunicacion para las personas en el exterior, en el modelo anterior si pero en el nuevo 100F no me da comunicacion.

saludos amigos que tal, la respuesta que me dieron pero hace mucho tiempo me sirvió, pero ahora el problema que tengo e paso al migrar al firtios 7.0.1 con un 100F he configurado la mascara de la interfaz pero las ip no responden desde afuera, y tengo ip en produccion, no se si tenga que configurar ...

yo tengo lo mismo, directamente en el router si da la velocidad pero cuando lo conecto al forti es muy baja las velcidadesde descarga, ya solucionaste?

todo se reslvio, en efecto en versiones anteriors al ios 6.0 trae el TSL 1.0 y SSL3 ya en version 6.0.9 descarta estos protocolos de incriptacion y por defalt usa el TLS 1.2 que es el mas seguro ahorita y resolvio mi problema.

lo que trato es desabilitar en TLS 1.0 por que uso un escaneo PCI, cuando es scaner llega al puerto 8010 que es propio de forti hace uso del protocolo mencionado, yo deceo que solo haga uso de uno mas aseguro, ese es mi problema

para acceso al fortigate

como es sabido el tls 1.0 esta obsoleto no es seguro, y mi forti 100d aun esta habilitado, mi pregunta es hay manera de deshabilitar el TLS 1.0 y solo usar el tls 1.2?

gracias por leerme

si funciono, el fortiguard ya usa el puerto que le indique

anexo imagen de como esta configurado el 8010 y que se usa el forti

el escaneo no lo puedo quitar, ya que es parte de una empresa que nos esta certificando y algunos de sus procesos es scanear ese servidor para verificar si hay o no alguna vulnerabilidad.

gracias. estaba leyendo esta info, dice que si sirve para fortiguar, te dejo el link para analicarlo

[Debes identificarte para poder ver enlaces.]