Comunidad FORTIGATE.es

Actualizo el post, a ver si con suerte alguien me da alguna pista definitiva. Finalmente vamos a dejar únicamente un unico acceso a Internet, WAN1. Ok, ahora estamos intentando configurar una VPN con otro sitio, la duda la tengo a la hora de crear las rutas estaticas Ok? Como he comentado tengo conf...

Actualizo el post con la prueba que acabo de hacer ya ha funcionado; Tal y como indica Gaby que es un fenomeno como todos sabemos, he configurado la Wan2 con misma distancia pero distinta prioridad. Despues he configurado una policy route, indicando que todo el trafico que sale de una determinada re...

Buenas a todos, Voy a seguir actualizando el post para ayudar y sobre todo aprender con vosotros. Como he comentado, hasta el momento tenia únicamente un solo proveedor de Internet conectado a Wan1, la Wan1 del fortigate esta conectada directamente a un Router Cisco, por la configuración que me da e...

Buenos días a todos, Lo primero, Gracias a Gaby como siempre y al resto de participantes por ayudarnos a configurar nuestros fortigate. Yo he revisado los temas de dual wan pero mi problema creo que es algo más sencillo y seguro que alguno de vosotros me puede ayudar, voy a tratar de explicarlo lo m...

Muchas gracias Gaby, se agradece mucho tu ayuda!!

Para que te hagas una idea de los errores que tengo; FGT80XXXXX # config webfilter override-user (accedo a la sección) FGT8XXXXXX (override-user) # edit 117 (Ahora quiero añadir una entrada, le tengo que dar un numero de entrada no?) new entry '117' added FGT8XXXXXX (117) # end (Con end se salvan lo...

Gracias Gaby...No podras ponerme un ejemplo sencillo, porque o pongo mal los comandos o realmente es que no estoy nada familiarizado con el cli y temo cometer errores o incluso configurar mal el Forti por error. 1- me conecto al cli, a la consola 2- ejecuto "config webfilter override-user"...

Hola Gaby, lo primero de todo como siempre MUCHAS GRACIAS por responder, no se que haríamos sin tu ayuda. Vamos por partes; 1- Tu idea es la de crear una lista de urls permitidas y denegar el resto verdaD? Es que esta idea, esta forma de funcionar no me serviría para mi propósito, ya que lo que quer...

Buenos días a todos, Como siempre que escribo en este maravilloso foro, agradecer a tdos las aportaciones y especialmente a Gaby que siempre nos echa una mano. Escenario: Fortigate 80C SO: Forti 4.0 mr3 path 15 Problema: Quiero dar acceso web a determinadas paginas que están bloqueadas tanto por el ...

Hola Gaby, muchas gracias por responder. Lo primero de todo es que ha funcionado perfectamente. Aunque las mascaras de red son diferentes en las 2 ips publicas proporcionadas por mi operador de telecomunicaciones, con crear un VIP con la ip publica deseada y redirigirlo a la maquina que da el servic...

Hola Gaby, Siento no haber contestado en tanto tiempo pero al fin me habilitaron la 2º ip adicional. Para entendernos, tengo un Router cisco 1800 conectado a la wan 1 de un Fortigate 80C Tengo segun mi proveedor de Internet dos Ips, la que me ha estado funcionando hasta ahora 82.130.---.--- con masc...

Muchas gracias, voy a intentarlo y te cuento, una duda más.... De todas formas la segunda ip pública que tenga la tengo que añadir obviamente en el Fortigate verdad? Quiero decir que en mi interface Wan1 tendré que añadir la segunda ip publica que me proporciona el proveedor verdad? y ya después, cr...

Buenos días a todos, OBJETIVO: Quisiera usar una segunda ip publica que me proporciona mi proveedor de Internet para configurarla en mi fortigate 80C. La idea es asociar esa segunda ip publica a un nuevo servidor Windows 2008 que quiero montar, que hare de Puerta de enlace en la DMZ hacia un Servido...

Lo primero de todo como siempre, mil gracias a los dos por haber respondido y haberme dado los primeros pasos para montarlo... Efectivamente al final he hecho lo siguiente; 1- He conectado el Router Wifi a una toma separada del resto de redes que va directamente al fortigate por Internal3 2- He conf...

Hola Gaby, Te contesto aunque sea muy tarde para otro día....buen finde de paso! Cuando me preguntas si estan separadas las interfaces internas, a ver....tengo 2 redes diferentes, configuradas dentro de network, una corresponde a la 10.0.0.0 que es la red de servidores y otra la 10.0.10.0 que corres...