Comunidad FORTIGATE.es

Hola.
Exixte algun modo o herramienta para configurar un fortigate fuera de linea? o sin grabar la configuracion?
Tengo que cambiar todos los rangos y quisiera documentarlo antes de hacerlo.
Gracias

Hola.
en modo Interface, con NAt funciono, algo tenia mal

Gracias.

Buenos dias.
Tengo 3 Fortigate conectados por VpnIpsec.
Forti1 a Forti2, y Forti2 a Forti3 (del 1 al 3 pasa por el 2) funciona todo.
Ahora quiesiera que el forti 1 llegara con el rango del forti2 a los equipos del forti3
Estoy probando con nat pool y no lo consigo.
Algun idea?

gracias.

ok.
Recomiendas instalar algun dispositivo en lugar de usar el forti para gestionar la linea?
gracias

Buenos dias.
Dices que si la politica con perIP es una subred, y le indico 1MB todos los equipos tendrian un ancho de banda de 1MB cada uno sin ser compartido?
Y entonces si te dejas una politica sin activar el shapping te coge todo.

Gracias.

Buenos dias. Tengo un Fortigate 2300B v4.0,build0328,110718 (MR2 Patch Actualmente dispongo de 3 ADSL en 3 interfaces definidas como WAN, 1 internal y 2 dmz Cambiare las 3 adsl por una de 20MB simetricos, estoy probando traffic shaping perIP en las politicas y funciona bien pero tengo algunas dudas....

hola. Ya lo consegui. Solo hay que crear una segunda fase indicando la red publica a la que queria acceder
Saludos.

Hola. Necesito enrutar el trafico entrante ipsec a internet. Tengo 2 fortigates conectado por vpn. Las dos internal están conectadas correctamente. Desde la red del forti1 quiero enrutar el trafico a una web por otra wan del fortige2 Fortigate1: internal y wan1 Fortigate 2: internal, Wan1(vpn), wan2...

Hola.
cual es el comando para sacar la config desde cli

gracias

Hola. Si, todas con ip fija con nat 4500 y 5000 al fortigate, las vpn se realizan con distintos modelos de fortigate. Otras funcionan perfectamente en lso mismos dispositivos. En el log va por el 500 1 13/03/2012 8:07:06 notice negotiate Initiator: sent 79.148.96.x main mode message #1 (OK) 10102300...

Hola. Tengo varios fortigate en distintas sedes con los router nateados y funcionando con VPN IPSEC en los fotis Entre un firewall 60 y 60B falla, manteniendo conectadas otras vpn. Esta todo bien configurado y con el sniffer veo que solo hay trafico por el puerto 500 y en sentido salida (en los dos)...

tengo un 100A sin usar, la idea es hacer que este sea el que gestione los routers y lo pase al forti en HA.
otra duda es si router esta en modo bridge, influye en el rendimiento, ej, un zyxel normalito normalmente se cuelga con varias conexiones, en modo brige igual?

gracias

Hola.
Necesito configurar la ip publica en WAN1, es fija rfc
Que configuracion ip llevaria el router?

ok

Alguna forma tener un interface en pppoe teniendo ha?
gracias

Cierto, ahora lo complico mas. Si la wan1 esta por pppoe con la publica correctamente y navegando con una ruta estatica de todo por GW 0.0.0.0 y le añado WAN2 cin pribada y GW estatica por router, me falla. Se puede terner dos interfaces una por ip privada a router y otra por pppoe con router en Bri...