Comunidad FORTIGATE.es

En la parte de los log, en cada una de las líneas de log hay un campo que es aplication log, donde lo normal es que diga el servicio que matchea la regla.... Por ejemplo ping, DNS, etc... Es que ahora no tengo ninguna imagen...

hola, pero los 2 equipos estan en la misma red interna? eso no lo vas a ver... no pasa por politica. saludos. Hola Gaby, no no, los dos equipos estaban cada uno en una red distinta... Ya he resuelto el problema con estos comandos: config log memory setting set status enable end Por defecto viene pa...

gabyrossi escribió:hola, tenes el usb conectado y en la venta del cli al momento de rebutear?

Eso es, así lo tengo, y cuando hago el reboot me tira la conexión....

Hola, si le aclaras en port en el vip (port forwarding) no es necesario en la politica. Pero para dejarlo mas claro, siempre ponelo tambien. saludos. Y en el ejemplo del DNS, si quiero hacer el port forwarding al 53 tanto de TCP como de UDP....tendré que crear dos VIP pero variando TCP por UDP y añ...

Hola, He terminado de configurar un Fortigate 30D, y cuando realizo pruebas con dos portátiles pinchando uno a cada pata del forti, no logro ver logs de conexiones entre uno y otro... He configurado la regla para que haga log de todo, pero no logo ver tráfico ni de ping, ni intentos de telnet a dete...

Tengo la versión 5.2.2 en forti, y el fortiexplorer me lo he descargado hoy... Y nada, cuando reboto el equipo pierdo la conexión.... No hay manera de seguir el reinicio de la máquina....

Hola Gabyrossi, Me parece que si no pones el puerto en el VIP, da igual que le pongas el puerto en la regla, que no funciona correctamente...es decir, hace el nateo del vip sea para el puerto que sea, por mucho que le pongas por ejemplo SMTP en el servicio de la política....por lo tanto, habría que ...

gabyrossi escribió:hola, si red de interface destino.

la politica, podes hacer una arriba sin nat para ir a los destino de la red de destino
y debajo otra para interner (destino ALL).

saludos.

Gracias!!!

Hola, Dispongo de un Fortigate 30D. Veo que las únicas opciones que hay para gestionarlo, son mediante interfaz web, y mediante el fortiexplorer...¿me equivoco? es decir, ya no hay como antiguamente una entrada para gestionar por cable serie... Sin gestión por cable serie, no se puede ver como hace ...

hola, si en el vipo solo vas a usar es mejor que ahi acostes el puerto y no solo en la politica. porque primero estarias abriendo todo, pero cortandolo en la politica y segunda ya es aip publica no podrias usarla mas en otro vip. con la primera se resuelve la segunda. Es que tengo creados varios VI...

hola, 1) depende de como armaste el vip? solo para udpo 53 por ejemplo? 2) mismo origen te referis a misma ip publica? solo podrias si fueran port diferentes. o que le ajutes el origen de la ip que va a consumir ese servicio. saludos. Hola Gabyrossi, te contesto sobre cada una 1) en el VIP solo pus...

Buenas tardes, Tengo una duda a la hora de "matchear" las reglas cuando en el destino hay una VIP. Si existe una regla con origen X, que va hacia un servidor A que a la vez hace NAT a un servidor B mediante un VIP, y en esa regla está el servicio DNS por ejemplo...entiendo que esa regla so...

la interfaz con red destino... Gabyrossi. entiendo por lo que me dices que sería la interfaz del equipo B entonces? por favor, confirmamelo... Por otro lado, me surgió ayer otra nueva duda... Si desde un equipo X necesito dar acceso por SSH a TODO, es decir, tanto a servidores que estén en otras pa...

Nada..era un problema que estaba teniendo con las VIP, que al conectarme a las patas de los fortis, esas VIP redirigían el tráfico a otra IP y por eso no contestaban...problema solucionado. Ahora tengo otra duda...cuando en una regla, que un servidor X que viene por el puerto1, va hacia un VIP (en e...

Hola, Estoy haciendo la configuración de un equipo, un 30D exactamente, todo ello mediante la interfaz WAN, y el problema, es que una vez que he configurado todas las interfaces (he pasado las 4 de switch a modo interface para separalas), no soy capaz poder gestionar el servidor desde ninguna de las...