Comunidad FORTIGATE.es

Lo más recomendable es que levantes una interfaz agregada de al menos 3x1Gbps

No, puesto que los tokens son espcíficos para cada caja y no se suman entre si en un ambiente HA.

Si administras equipamiento especializado debieras capacitarte entonces. Fortinet tiene un programa de entrenamiento bastante interesante, revísalo en:

[Debes identificarte para poder ver enlaces.]

No te he faltado el respeto, sólo te dejé en evidencia y eso no te gustó. Y créeme que si sé de lo que hablo, puesto que solamente con leer lo que posteaste inicialmente queda claro que te llevo años de ventaja y podría darte clases de networking y de soluciones Fortinet.

Este es un foro público y cada quien opina lo que le venga en gana, y si no te parece una respuesta o el tenor de la misma entonces aprende bien de firewalling y evitas fumarte algo que no te parece.

Antes que nada, una VIP no es un proxy reverso sino que básicamente se trata de un DNAT (Destination NAT). Si estamos en un foro técnico vale la pena comenzar con aclarar conceptos para que la gente aprenda y no diga cualquier cosa pensando que sabe lo que está hablando. Algunos puntos en considerac...

¿Para qué utilizas un proxy reverso cuando con un par de VIP es suficiente? Revisa este documento donde se explica paso a paso.

[Debes identificarte para poder ver enlaces.]

El error es muy genérico y puede deberse a varias razones. Te recomiendo contactar al administrador del FortiGate para que revise logs.

[Debes identificarte para poder ver enlaces.]

No olvides luego crear una política de firewall que permita el tráfico de salida en la interfaz que definas en la ruta estática.

Con una ruta estática sería suficiente.

hola tengo un fortigate 60 e y soy nuevo quiero poner politicas a ciertos segmentos de mi red pero no a toda la red quizas deberia crear grupos . Como puedo crear y asignar las ip Primero crea los objetos Address (uno para cada segmento) y luego asocialos a un Address-Group, luego crea una firewall...

Hola, Logré crear la vpn site-to-client utilizando forticlient y sin problemas puedo acceder a la LAN pero no logro acceder a la red que se encuentra con la VPN site-to-client. ¿No será que quieres acceder desde la VPN Site2Client a los recursos que están detrás del Site2Site? Si es así, debes crear...

Bueno entonces tómate la molestia de conectar un cable de consola y ver si el equipo entrega algún error que pudiera orientarte qué hacer, ¿o esperas que en un foro público adivinemos qué le ocurrió a tu equipo?

Conecta el cable de consola y revisa si te está entregando algún error antes de reiniciarse. Seguido a esto, lo más recomendado es que si tienes un contrato de soporte activo con Fortinet es que te pongas en contacto con ellos para que te presten asistencia.