Comunidad FORTIGATE.es

Hola, Solo para aclarar desde el principio, la pregunta no tiene relación con SDWAN. Y en cuanto a lo de fondo, solo debes crear una firewall policy que permita la IP o red de origen (desde donde te conectarás) hacia el resto de LANS Revisa este documento que te será útil: https://community.fortinet...

Conecta el cable de consola al FG y reinícialo, al momento de comenzar a bootear y cuando te aparezca el siguiente mensaje presiona cualquier tecla rápidamente ya que solo te da unos segundos antes de pasar a cargar la imagen. Please wait for OS to boot, or press any key to display configuration men...

Parece que mi último mensaje se borro, pero era este: La verdad es que no tiene relación directa FG-IR-23-475 con el comportamiento que indicas. Sin embargo, si cuentas con un backup de la configuración puedes hacer un factory reset del FortiGate a través de la consola y volver a cargar FortiOS 7.2....

Hola: Para bloquear tráfico que va destinado hacia el mismo dispositivo, se debe hacer uso de una local-in-policy . Revisa el siguiente documento donde se explica como hacerlo adaptándolo a tus necesidades por supuesto. https://community.fortinet.com/t5/FortiGate/Technical-Tip-Blocking-Inbound-Acces...

Tu pregunta es muy ambigua. Si entregas más antecedentes podríamos darte una mano.

Es la única manera a través del menú de inicio, primero intenta con el format y luego cargar el firnware. Si eso no repara el problema, podrías continuar con el HQIP para salir de dudas.

¿Formateaste el disco previo a cargar el firmware y de todas maneras te entrega el mismo error? De todas maneras podrías probar correr una imagen HQIP para validar si es un problema físico (es lo más probable que sea). https://community.fortinet.com/t5/FortiGate/Technical-Tip-RMA-HQIP-test-with-buil...

En el link está la respuesta a lo que preguntaste, por que las VPN SSL no se "pasan a ser LDAP" per se. Fortinet goza de una muy buena documentación técnica, pero hay que poseer un background mínino para entenderla. Ahora si no fuiste capaz de entender lo que el documento dice y no te gusta ser trol...

Alos clientes moviles se les entrega el segmento 192.168.200.0/24 y el segmento 10.0.1.0/24 esta del otro lado del a vpn, en efecto agregue el segmento 192.168.200.0/24 a un selector oracle con el 10.0.1.0/24, ya levantó este selector pero sigo sin poder alcar el segmento 10.0.1.0/24 con los client...

Hola, tego configurada una IsecVPN con el forticlient. adunto diagrama. Desde el segmento 192.168.0.0/24 puedo alcanzar el 10.0.1.0/24 no así desde el segmento 192.168.200.0/24 que asigna a los cliente remotos. Lo primero. ¿A los clientes móviles les estás entregando el segmento 10.0.1.0/24? Si est...

Buenas a todos. Soy nuevo en el foro y también novato con Fortinet, así que me gustaría consultaros unas dudas sobre un túnel IPsec redundante que estoy probando en mi empresa. Adjunto el esquema general de las conexiones y os lo explico. Son 2 oficinas actualmente conectadas por un radioenlace. Ha...

Hola,

¿Qué tipo de VPN configuraste para los clientes móviles?

En la configuración de la phase-1 tienes que definir el parámetro set local-gw aaa.bbb.ccc.ddd siendo esta la IP secundaria. Con eso el handshaking se hará respetando esa dirección. Aquí se explica --> https://community.fortinet.com/t5/FortiGate/Technical-Tip-How-to-configure-IPsec-VPN-settings-on-a...

Buenas, Alguien me puede informar tecnicamente que opinion tienene sobre migrar de Forti a Mikrotik. Muchas gracias. En palabras simples y sencillas, es equivalente a bajarse de un Ferrari y subirse a un auto chino de gama baja que viene con miles de features las cuales funcionan una mitad y la otr...