Comunidad FORTIGATE.es

hola, pregunta cuenta con filtrado de contenido en las políticas de salida ? si es así cambien el puerto de comunicaciones del fortiguard al 53 si quieren ver el tema completo des-habiliten el filtrado de contenido y verán que se normaliza la navegación, esto me paso en un equipo y el problema fue e...

Hola

tienes que habilitar control de aplicaciones y bloquear la app, en las politicas en donde deseas bloquearlo

Saludos

hola

en la maquina ya instalaste los certificados de fortinet?

Saludos

buenas tardes.

para el caso de las VPN con AWS tengo BGP pero de todas las que di de alta ninguna es del segmento 207.248.0.0/16 no se por que esta esa ruta solo la veo por medio del comando

get router info routing-table bgp

Saludos

Buenas tardes, Tengo un FGT500D, el cual tiene varias VPN site to site, y otras mas a AWS, en particular tengo un problema ya que desde los equipos no puedo llegar a las paginas de www.inbursa.com.mx dicho dominio tiene una ip del segmento de red 207.248.0.0/16, haciendo un poco de troubleshooting, ...

el comando correcto es

config system global
set admin-port 8443
end

el puerto 8443 es un ejemplo ya que cuando terminaste de configurar el SSL se ocupo ese puerto para la VPN, entoces tienes que mover la administracion de GUI a otro puerto

Espero te ayude

Saludos

Carlos Vargas Lanz

Hola Haber si me pueden ayudar, tengo que hacer una VPN con IPSEC entre un 60c y un 500A pero la cuestion es que solo en el 500A es donde tengo ip fija, se puede hacer la VPN para que independiente a la ip que tenga la otra punta se genere el tunnel, se que se puede hacer con dyndns.org pero en otra...

haber los clientes tienen como DNS el servidor interno, y el Server de DNS tiene activado los reenviadores y estos apuntan a los DNS de tu ISP, si estoy en lo correcto lo unico que te hace falta es que el servidor tenga salida de DNS en el fortigate has una politica donde solo sale el server por el ...

Quien es el DNS en las maquinas? si la ip de dns es tu fortinet o tienes uno externo entonces no lo pocrias hacer, pero si puedes poner un dns interno es decir en una maquina xp o windows server de preferencia levantas el servicio de DNS y le activas los re-enviadores al servidor DNS y das de alta l...

Gracias lo intenrare

de hecho si es solo a 2 ips en especifico una es de mi correo electronico y la otra del server web, esos dos destinos los quiero sacar por la wan2

pero haber estoy confundido en static route se le pone el mismo peso a los enlaces ??? yo realice la politica como lo indicas pero todo el trafico de la maquina se va por la wan2, no respeta lo de la wan1 yo estoy haciendo las pruebas solo para una maquina para que una ves que funcione ahora si le p...

buenas tardes, se que me van a decir que eso ya se vio en otro post pero lo que quiero es eso pero diferente, lo que necesito es que en mi fortinet se utilice para ciertas cosas un enlace y para otras el otro enlace. por decir un ejemplo seria que el correo del coorporativo saliera por un enlace y e...