Comunidad FORTIGATE.es

Buenos dias tengo el siguiente escenario en el cual quiero configurar dos vlan una de voz y otra de datos en un switch avaya 3524gt, quiero deja los 12 primeros puertos para la vlan de voz en el cual primero se conectara un telefono avaya y el computador se conectara a traves del telefono, a su vez ...

Buenas tardes, estoy conectando la wan1 de un fortigate 60D a un modem de internet realizando una configuracion PPPoE, tengo problemas porque no estoy en sitio y la persona que nos colabora en la sede no conoce mucho del tema y no tenemos una conexion alterna para conectarme al fortinet y hacer prue...

Buenos dias, tengo una vpn site-to-site entre un firewall 300C v5.0,build3608 (GA Patch 7) que es el firewall central y una sede remota con un firewall 40C v5.0,build0208 (GA Patch 3) de repente deja de pasar trafico entre la vpn pero esta sigue arriba, cuando reviso el log sale el error no SA propo...

Buenos dias, tengo un firewall 40C v5.0,build0208 (GA Patch 3) actualmente ya expiro el Support Contract de Hardware, Firmware y Enhanced Support, como tengo acceso a los Firmwares desde la pagina de Fortinet quisiera saber si hay algun problema con que suba de version de firmware este Firewall.

Buenas tardes gabyrossi, el dia de hoy he vuelto a tener inconvenientes con la perdida de paquetes sobre la vpn. tengo una duda sobre la sugerencia del usuario dexter respecto a que política le aplico el traffic shaper si tengo un enlace de 2MB o si es indiferente, las politicas serian. 1. Politica ...

Buenos días, después de aplicar traffic shaper sobre la interfaz de internet para el trafico de entrada como de salida quisiera saber como hago para deshabilitar este traffic shaper en la política para un Firewall 40C.

Gracias

Buenos días, tengo una duda respecto a una prueba que quería realizar el día de hoy y quiero compartirla con ustedes para ver si estoy en lo correcto: 1. En una sede remota quisimos hacer una prueba conectando directamente el cable del proveedor que conecta al firewall y conectarlo directamente en u...

OK, pero mi duda es si quisiera configurar 1M el comando quedaría como sigue?

set máximum-bandwith 1000

Buenos días Gaby, haciendo monitoreo me di cuenta que la perdida de paquetes de la vpn se daba cuando el firewall procesaba mas de 2000kbps debido a que el ancho de banda contratado con el proveedor es de 2 Mps, aplique traffic shaper sobre la política que da salida a internet para limitar el ancho ...

Buenas tardes, hace dos días comencé a tener problemas con perdida de paquetes entre mi sede central y una sede remota. le hago ping a la ip publica de la interfaz wan del firewall remoto y responde correctamente, pero le hago ping a las ip de las interfaces internal1 e internal2 y se pierden paquet...

Efectivamente eso era lo que tenia que hacer, Gracias por la respuesta.

Esta sucede en mi Firewall principal cuyo firmware es v4. MR3 patch 12 y me acaba de dar cuenta que un Firewall Remoto v5 si permite habilitar la casilla de Use Dynamic IP Pool.
no se pueda realizar la configuración a través del CLI en versión 4.

Buenas tardes, tengo un caso parecido al siguiente: http://www.fortigate.es/viewtopic.php?f=7&t=272&p=736&hilit=Dynamic+IP+pool#p736 sin embargo mi servidor de correo al que quiero asignarle una ip publica para navegacion esta sobre port 2 y no pertenece a ninguna zona, cuando voy a la p...

Buenos días, les comento como solucione este inconveniente: primero que todo no sabia como se le indicaba al Forticlient que redes enrutar por el túnel, y en mi caso las nuevas redes lan que cree en mi switch de Core. El comando set ipv4-split-include "Redes_VPN_User" le dice al forticlien...

Les comento que este problema dejo de presentarse al realizar los siguientes cambios en la fase 2.

1. Se deshabilito el Enable perfect forward secrecy (PFS)
2. Habilitar Autokey Alive.