Comunidad FORTIGATE.es

Hola Damagris, Veo que has dado por contestada la consulta tu sola. Genial. Solo comentar que con Firefox se debería instalar un componente de Java o sea que mantén el Java actualizado en tu ordenador (y claro permisos de usuario para bajar-grabar-ejecutar). No me queda claro si lo del Allow Split T...

Hola Gabriel, Supongo que seria más interessante abrir una entrada nueva en el foro para comentar este tema porque la consulta de Daniel entiendo que está más que respondida. Sea como sea en lo que refiere al balanceo de carga,el forti no es un balanceador dedicado. Lo que hace cuando le das dos sal...

Hola Daniel, Si ya tienes tu forti configurado, felicidades. Solo queria añadir un dato más a todas las explicaciones de Gabriel. Si quieres usar las dos lineas (wan1 y wan2) como salida a internet balanceadas para simular mayor ancho de banda, se puede hacer de manera muy sencilla. En las rutas est...

Hola Jobato,

de qué cantidad de grupos y de qué cantidad de usuarios estamos hablando?

hola,

si lo que necesitas es instruirte, te recomiendo kc.fortinet.com y buscas VPN. Allí hay mucha info.
Si necesitas ayuda en algun tema concreto de un tipo de VPN, pues pregunta por aqui.

hola, Tal como lo planteas eso se soluciona incluso con el noble 60B. Usa la wan1, la wan2 y la dmz. No Hagas caso a las etiquetas de los puertos porque son solo eso, etiquetas. Tu usalas como quieras. Preocupate más del volumen de tráfico y la carga de trabajo antivirus/spam/ips y de ahí mira cual ...

No hay problema para eso, solo hay que poner el horario en la política de entrada de la vpn (la de entrada o salida depende del tipo de vpn), pero se pone ahí en schedule de la política. Te tienes que crear un horario primero (create new cuando despliegues el menu schedule en la edición de la políti...

Hola, solo quería añadir una nota Me parece que estás confundiendo dos conceptos. El kiwi es un syslog, y por tanto hace el trabajo de acumular los registros en red que le pasa el fortigate. Hace un buen trabajo. Otra cosa es que después obviamente quieras analizar ese tráfico. Para eso puedes usar ...

Hola, Seguro que este tema ya esta solucionado, pero querría comentar que aparte de crear una vdom, otra solución muy rápida para esta caso seria simplemente quitar la opción de nat en la política de entrada del servicio smpt. Entonces ya entrarà la IP pública. De hecho no deberías hacer NAT en la e...

hola rreyes,

Aún esta pendiente esta pregunta? Yo estoy trabajando mucho con SIP en fortigate.