Comunidad FORTIGATE.es

Hola Lo más sencillo sería configurar una PBR, lo que en FortiGate se llama derechamente "Policy Routing". Revisa el siguiente link donde se explica como hacerlo. https://community.fortinet.com/t5/FortiGate/Technical-Tip-Configuring-the-firewall-Policy-Routes/ta-p/189996 En el ejemplo del documento ...

Respondo como se me ocurra, esto es un foro público.

Definitivamente te falta conocimiento técnico básico o no sabes escribir en español. Lo siento, quizás otra persona te pueda lograr entender.

Lo primero que debes hacer es escribir de forma clara y concisa para así poder entender correctamente lo que necesitas hacer, ya que lo que indicas es demasiado vago y es bastante difícil poder ayudarte. Si tienes conocimientos de networking entenderás que para lograr cualquier implementación, por m...

Hola,

Este es un documento más actual de como instalar un certificado

[Debes identificarte para poder ver enlaces.]

Para que veas que no soy rencoroso, te dejé un mensaje interno con un procedimiento que te puede ayudar.

Quizás un "ayúdenme POR FAVOR" sería la primera medida efectiva ¿no crees?. El resto es solo un detalle.

Tal como te dije antes, necesitas una licencia acitva.

Hola,

Debes habilitar la feature en System/Feature Visibility, y luego podrás acceder aunque necesitarás una licencia activa para hacer uso de la misma.

¿Habilitaste HTTPS y/o SSH en la puerta física?

Me alegro que hayas podido solucionar tu problema, y sobre todo recalcar tu último mensaje agradeciendo a la comunidad, ya que el 99% de los que vienen a preguntar algo acá, cuando les dan una solución jamás se toman el tiempo de al menos dar las gracias o comentar si les sirvió o no.

Si, esa es la configuración que debes aplicar.

Routing Address: ¿Qué valor debería tener?
R: El o la(s) destinos que necesitas que el usuario alcance a través del túnel

Source IP Pools: ¿Qué valor debería tener?
R: El pool IP que definas para los usuarios de VPN

Hola, En 3 simples pasos. 1.- Crea un objeto IP Address o FQDN, según sea el caso 2.- Habilita Split-Tunneling en el Portal SSL y le pasas (a través del objeto creado anteriormente) la IP o segmento que necesitas trafique a través del túnel SSL. 3.- Crea una firewall policy que permita este tráfico ...

Es extraño, puesto que si tienes correctamente configuradas las intefaces y la política tendría que funcionar. Ya que estás haciendo pruebas, te recomiendo antes de venir a un foro púbico a pedir ayuda primero leas la documentación oficial y aprendas como mínimo la parte conceptual, ya que cualquier...

A simple vista se ve todo correcto en el PDF a nivel de túnel IPSec, y más pareciese un problema local. Incluso el FAZ muestra que los paquetes desde 2 equipos distintos en 192.168.4.0/24 están llegando pero 172.31.110.6 simplemente los responde con un RST, por lo que descartaría algo con rutas. Si ...