Comunidad FORTIGATE.es

Buenas, manejo un Fortigate 30D y tengo un problema, ya que necesito abrir 57 puertos (virtual ip) y cuando he llegado a incluir 50 me aparece el mensaje "Se ha alcanzado el número máximo de objetos". ¿Se puede "engañar" o crear de alguna forma estas Virtual Ip en el equipo para ...

Gracias por la respuesta Gabyrossi, pero no puedo hacerlo así ya que los firewalls no los manejo yo (ni pueden modificarse), aparte son sonicwall. ¿No se puede hacer un nateo por ejemplo para que cuando se ataque desde un equipo de la red de la VPN "A" hacia una ip concreta del rango local...

Amplío la info por si no me he explicado bien Quiero que desde un equipo de la red remota 172.18.21.0 se acceda a la 172.168.20.0, que tienen en común un túnel con el fortinet pero lógicamente no tienen un túnel entre ellos y no los gestiono, ¿habría forma? http://i62.tinypic.com/1zgqbnk.jpg

Buenas, se ha resuelto y levantado el túnel. Para el que le pase: como tenemos otro equipo sonicwall con el túnel levantado, hemos puesto la misma configuración en el otro equipo, con dh group 5, y pfs habilitado Me surge ahora un problema, que mis conocimentos no me llegan a resolver, a ver si podé...

Buenas. Hemos comparado los parámetros y están iguales. El otro equipo es un sonicwall, y el túnel un site to site, de hecho tengo otro túnel con un sonicwall funcionando correctamente, sólo cambia la wan de salida (tenemos dos ip´s públicas), la interna (lo establecemos con la red de la Secondary I...

Hola a tod@s. He creado en dos ocasiones un túnel para conectar con un equipo remoto y las dos veces no termina de levantar el túnel, dando el siguiente mensaje de Error: Received ESP packet with unknown SPI. En Status aparece Status esp_error, ¿sabéis a qué puede deberse? Ya tengo varios túneles en...

En la VPN que comentaba no aparece nada, he modificado el host name xq como dije restauré un config de otro con mismo firmware pero sigue igual. Levanta en el log pero no en monitor. Tendre q pasarle el firmware de nuevo, pero lo tengo a 300 km. En otro pongo el resultado que me da iagnose debug ena...

Buenas. Tengo un equipo con los que me está dando la lata montar la VPN, la situación es la siguiente: Central - Fortinet 110C (con Firmware v4.0,build0672,130904 (MR3 Patch 15) Remoto - Fortinet 30B (con Firmware v4.0,build0672,130904 (MR3 Patch 15) En ambos casos, a través de los log confirman que...

Formateé los equipos y han resucitado, gracias. En uno de ellos tengo un problema, abro un hilo para comentarlo

Buenas. Pues tiene la versión FGT_30B-v400-build0672. Solo me queda eliminar toda la configuración (interfaz,política, vpn y demás e incluso eliminar el usuario actual), he hecho de todo pero sigue igual. Para formatearlo sólo podría a través del puerto console, ¿no?

Buenas. Un equipo 30B no me permite acceder remotamente, me sale siempre el error Javascript. Al reiniciarlo, en local me permite acceder para configurarlo, pero no puedo reinstalar el firmware (la última versión del 30B, (FGT_30B-v400-build0672) ni downgrade a una versión anterior del 4.0 ni a la 3...

Bueno, pues por fin lo conseguí. Como te dije, la VPN y su encriptación se hace por comandos. Luego creé las políticas (de internal a la vpn y hacia la wan) y está funcionando. Gracias por tu ayuda Gabyrossi

Parece que voy avanzando. Por fin tengo la vpn levantada, a través de cli he podido configurar la Vpn y la encriptación. Sólo me queda por configurar las políticas, las que he puesto (política de firewall) no me ha servido. Se levanta la VPN pero sin tráfico en la red. Con este fortinet está claro q...

No existe esa opción en el Menú del 30D tio

Buenas gabyrossi. He estado mirando por muchos sitios y parece que en el modelo 30D, la VPN Ipsec sólo puede hacerse a través de CLI. Es la única explicación que le doy a que el menú es diferente en este modelo, no aparece el submenú VPN y dentro crear fase1 y fase2 como en los demás, por mucho que ...