Comunidad FORTIGATE.es

Hola

Tenemos un Fortigate 600D con una versión 5.4.10, y con una configuración de VPN SSL, y pasa últimamente que algunos usuarios al momento de conectarse al FortiClient, les aparece que la conexión es exitosa, pero no alcanzan los servicios remotos, y luego de hacer varias revisiones, nos dimos ...

Hola

gracias por la información, sin embargo el caso no es para la inspección del trafico mediante SSL inspection, esto se trata de poder generar un certificado para el inicio de sesión por web al fortigate y poder administrarlo de forma segura. Agradezco el apoyo con el tema.

buen día

Hola

He tenido problemas para poder cargar un certificado SSL que me marque como seguro el acceso al equipo mediante el uso de un explorador web. He realizado lo siguiente:

1. Generar certificado CSR desde el Fortigate
2. Haciendo uso de un open ssl en debian, he creado un certificado .crt
3. He ...

Hola,

Si he bloqueado en el control de app la categoría de proxys, pero hay unas paginas de estas que aun aparecen "sin categoría", por lo cual me he dado cuenta que las deja pasar el FG.

Lo único que se me ocurre es manejar un tema de "SSL Inspection", pero esto me bloquearía todas las paginas ...

hola,

si me lo suponía la verdad; gracias por confirmarme el tema.

mil gracias

hola, a todos

Recientemente he realizado un montaje de un esquema en HA (activo - pasivo), con dos FG 100D, pero me ha generado una duda (no he podido encontrar documentación clara en internet), con el manejo de los backups de los equipos y la ejecución de sentencias sobre los equipos, pues ...

este solo funcionaria en un esquema activo-pasivo? .. o también funcionaria en activo-activo? ... me preocupa es el tema del broadcast del DHCP, pues si esta activo en la interfaz del primario, y también en el del secundario especulo que podría ser un problema..

gracias

Hola, Buenas

Recientemente surge la necesidad de bloquear las cuentas de correo personales de gmail, y permitir solo las corporativas; el problema es que si se aplica un control de aplicaciones que bloquea a gmail, pues este lo aplicaría tanto a cuentas personales como corporativas, y presentaría ...

Hola,

he mirado este caso, y es similar al mio; en mi escenario los usuarios no tienen acceso a instalación de software, y los controles de web filter y de aplicación están siendo aplicadas correctamente a las politicas de firewall, sin embargo como el usuario puede tener acceso a internet, se ...

Hola, buenas

Estoy montando un esquema de HA con dos 100D, pero actualmente estoy manejando el DHCP desde el fortigate que esta en operación (standalone), por lo cual mi pregunta es si se podrá manejar el servicio de DHCP con el HA en funcionamiento, o se debe usar un relay DHCP.

gracias a los ...

Buenas a todos

Recientemente tenemos un inconveniente con el establecimiento de una sesión desde un cliente a una base de datos, pues después de un tiempo de inactividad se cierra la conexión.

Son dos redes diferentes; una es la red de usuarios y otra la de servidores, en donde existe sobre el FG ...

Hola a todos,

Estoy montando un servicio sobre un fortigate 90D de una red inalambrica par las oficinas en conjunto con Forti APs; el problema radica en que deseo que el segmento de red que que estoy manejando con mi red local, sea el mismo para el SSID, y hasta el momento he realizado lo ...

Buenas a todos

Recientemente me ha generado molestia en unos equipos 100 D que administro, pues al crear rating overrides, genera un error al momento de categorizar, impidiendo la mayoría de las veces que opere bien esta funcionalidad; ya he cambiado entre los dos puerto con los cuales hace la ...

Hola a todos,

Me gustaría implementar una solución de red, en la que pueda usar LACP entre un Fortigate 100d y un cisco 2960; realmente no he encontrado mucha documentación al respecto y me gustaría saber como podría configurar este laboratorio.

Para el fortigate e configurado lo siguiente ...

Hola, buenas

Tengo una cuenta en FortiCloud, en donde se estan almacenando los logs de mi 100D, y adicionalmente tengo en funcionamiento un portal cautivo con unos FortiAP; el problema radica, en que cuando intento generar un reporte de los eventos relacionados a la creacion de usuarios generados ...