Comunidad FORTIGATE.es

Gaby Mira como esta seteado los puertos para que permita conexion via Iseries Navigator config firewall service custom edit "as400" set protocol TCP/UDP set tcp-portrange 8476-8476:1-65535 449-449:1-65535 8471-8471:1-65535 next edit "Messenger_ports" set protocol TCP/UDP set tcp-...

Hola Gaby

Si efectivamente son varios puertos, muchos porque el AS/400 puede salir por N puertos. Pero solo se desconectan las sesiones que establecemos con el AS/400 no se desconecta MSG, ni si estas en una página como cnn, fox, etc.

Saludos

Edgardo

hola Gaby Si es exactamente alli donde se ven esos segundos EXPIRY (Sec) en Status de las sesiones. Lo que no me queda claro es donde dices tu que se hace el set up de esos segundos. Con el comando que me diste inicial? con el config port 21?, Porque independientemente de que eso ya lo coloque no ve...

hOLA gABY

Vi lo que me indicas en la duracion de las sesiones, este coloca aleatoriamente valores que adicionalmente no respeta, donde se establece el valor EXPIRY (SEC), porque esto es aleatorio?

Gracias

hola gaby

Realice lo que me indicaste pero ahora esta peor, por lo menos hoy, cada 2 o 3 segundos se esta desconectando las sesiones, ese valor de 3600 ? no se puede colocar en otro valor o cambiar otro parametro?

Saludos

Gracias a ambos

Les contare como me fue., si consigo agregar ese comando

Gracias Gaby

Solo dime como entro a la consola para escribir ese comando no consigo hacerlo. Hice un backup de la configuración lo abri con el block de notas pero esta todo pegado.

Solo faltaria eso para agregar ese comando

Agradeciendo tu ayuda

Edgardo

Buenos Dias Tengo el siguiente problema: Tengo conectado el fotinet 100A a mi VPN, tenemos el AS/400 en otro pais y nos podemos conectar sin ningun problema, sin embargo si el usario deja de usar por varios minnutos la sesion ( emulada via client access del AS/400) esta se desconecta. Es aleatoria l...

Hola Gabriel Realmente intente seguir tus indicaciones pero realmente sigo sin poder bloquear a algunos usuarios. Tengo una politica general donde el MSN no está marcado, luego esta el protection profile donde si está marcado el msn. Luego tengo el usuario que está autorizado pero que va no deja que...

Muchas Gracias Gabriel, haré las pruebas y si son satisfactorias o no te aviso.

Nuevamente gracias

Edgardo

Hola Soy nuevo en el uso de esta herramienta. Tenemos un 100A y podemos bloquear MSN Messenger para todos el mundo, pero no podemos hacer que algunos usuarios si se conecten. Tenemos un firewall entre la red e internet. Que debemos hacer para permitir a algunos usuarios usar Msn Messenger y a otros ...