Comunidad FORTIGATE.es

¿Por qué no se lo solicitas al TAC?

Hola,

Las local-in policies sólo se aplican para tráfico destinado a alguna IP que el mismo FortiGate tenga configurada en una de sus interfaces. Por otro lado, ¿configuraste el deny final en la local-in o solamente el permit?

Muchas gracias estimado. Espero que las medidas de mitigación sean efectivas

Hola,

No es necesario activar Central NAT, sólo crea 2 VIP independientes con Port Forwarding activado y ahí le defines a cada uno los puertos que necesites.

respoz escribió: ↑28 Ago 2023, 18:06 Gracias por tu respuesta Andres.

Efectivamente detectamos que el problema era un antiviruz que coloco la empresa. Al no tener seteados los nuevos segmentos de IP, no los permitia.

Se agradece tu tiempo.

Hasta la proxima

Genial!

Hola, Si no han habido cambios lógicos ni físicos en la infraestructura, primero revisa los parámetros de uso (CPU, Memoria, etc) podría estar quedándose sin recursos y pasar a conserve-mode, ya que el comportamiento que indicas tiene bastante relación. Revisa estos links que pueden orientarte un po...

Hola,

Te sugiero verlo con el partner donde adquiriste el equipo, ellos tienen más herramientas como para ayudarte a gestionarlo con Fortinet

¿Acaso no hay moderadores o administradores en este foro? Hace semanas se vienen registrando ataques de bots que son bastante desagradables sobre todo por las notificaciones.

Ya con la frase "Que el Forti reparta también la IP del controlador de dominio no es una opción, ya que en las interfaces está puesto que el servidor DNS sea Igual que la interfaz IP" estás dejando claro que no configuraste correctamente el escenario. Suerte en tu capricho

Hola,

Ese es un bug conocido en la rama que estás utilizando. Te sugiero hacer un upgrade como mínimo a FortiOS 6.4.14 o bien 7.4.x según tus requerimientos.

Entonces por eso no está funcionando la policy que creaste, ya que el manejo del tráfico cuyo destino es la IP de una interfaz del mismo FortiGate debe permitirse o bloquearse a través de una local-in policy , a diferencia del que va destinado a un host "detrás" del firewall y que ingresa por una in...

lo que pasa es que hay IPs como por ejemplo que es la 95.214.x.x que trata de entrar por las publicas, el cual creo una plitica la cual es, from to source desstination service action -WAN 1 y 2 LAN Ip bloqueadas all all Deny ¿Y el destino es una IP pública del mismo FortiGate? Disculpa pero no está...

Hola,

¿Cómo creaste la blacklist y qué necesitas proteger?

Hola, Si el módulo es el correcto (validaste con el Part Number que lo fuera?)para el equipo y además está bueno, basta con que lo insertes y lo debería reconocer. ¿Seguro que no lo ves en el listado de interfaces? Si puedes compártenos un screenshot por favor (ocultando IPs públicas o algún dato se...

Si el tráfico realmente es L2 como dices, el instalalar el FortiGate no debiera causar el comportamiento que indicas. Debe haber algo intermedio que no tienen bien claro o no lo estás explicando correctamente.