Comunidad FORTIGATE.es

A ver si alguién me lo sabe explicar que diferencia existe entre main mode y agressive mode porque leyendo y leyendo lo único que me ha quedado claro es que si configuras la phase1 con IKE2 no se puede configurar en modo agressive.

gabyrossi escribió: 13 Abr 2018, 16:16 hola, que version de firmware estas usando?

5.6.2 es la versión, por qué? existe alguna forma sin tener que deshabilitar el AV y Aplication control como indica el compañero?

Pues eso, no se como deshabilitar el perfil SSL-inpection en una regla. Está en grisaceo y no me deja deshabilitarlo en cualquiera de las reglas que lo tengo habilitado. Adjunto imagen para mayor claridad.

He leído que tienes que tener habilitada la Feature "Multiple Security Profiles" (System ...

Me gustaría saber si conocéis de un “Buenas practicas” para donde aplicar los distintos profiles en las reglas del Fortigate.



Lo que tengo en la actualidad que creo a mi modo de ver que son las Best practices es lo siguiente:


ANTIVIRUS
Todo el tráfico

WEB FILTERING
Todo el tráfico hacia ...

Buenas,
Entiendo que lo que hiciste para que funcionara fué crear las políticas correspondientes de una VLAN a otra VLAN,
Ahora te faltaría crear esas mismas políticas al contrario.

Ejemplo

Politica 1
VLAN 10 —> VLAN 20 Permit

Politica 2
VLAN 20 —> VLAN 10 Permit

Entiendo que es esto lo que te ...

Gracias!!

Todas las ova sólo duran 15 días?? No entiendo porque no la dejan indefinida como otros fabricantes

https://www.youtube.com/watch?v=0h51_wu7W30s

Saludos.


Ese video es para instalar fortigate.

Yo estoy pidiendo que alguién me comparta la imagen de fortigate vm versión 5.4 para poder instalarlo. No tengo cuenta en el portal de fortinet para descargar la imagen y sino es con cuenta de empresa ...

Buenas,
Me gustaría montarme una máquina virtual con Fortigate VM versión 5.4 para pruebas, alguién la podría compartir? No tengo cuenta en el portal de Fortinet y no puedo descargarla.

Si puedes hacerlo, realiza la VPN basado en politicas e intenta que las fases tengan diferentes protocolos de encripcion y autenticacion.

Saludos.




Pero y la ruta como la sacas?
2 direcciones iguales a 2 clientes distintos, como sacas la ruta para que llegue a los dos? Creo que tener dos ...

que no sea rata alguno de los extremos y que te enmascare la red.



Me haga Nat el cliente, verdad? eso había pensado yo también pero no se si es posible en Forti siendo de la phase2.. Que me cambie la IP y luego ellos la Nateen a la real 172.22.1.0/24

EJEMPLO : En la phase2 en vez de la 172 ...

Hola,

Al adquirir un Fortigate tienes el componente de DLP dentro de sus funciones UTM, incluido en el costo total de la solución.

http://cookbook.fortinet.com/preventing-data-leaks/

Saludos.



Pero si los equipos están en cliente? el problema es ese, que el cliente nos solicita DLP para la ...

Hola,

Que redes serán las mismas, las remotas o la local, porque quieres que la remota sea igual a la local?, sin ningun problema puedes brindar el acceso a la red local indiferentemente que la red remota sea otra.

Saludos.



Me refiero a si se puede tener 2 túneles IPSEC a 2 clientes ...

2 redes iguales en 2 Túneles IPSEC, es posible?

Que yo sepa no se puede tener 2 redes iguales en 2 túneles IPSEC distintos, pero en FORTI creo que si se puede porque cuando creas el túnel ipsec te crea una interfaz virtual que es por donde enruta el tráfico de ese túnel? estoy en lo cierto¿?

Si ...

Fortinet Tiene alguna solución DLP?

Lo necesitaría solo para 5-10 equipos unicamente, tal vez me compense alguna solución gratuita, conocéis alguna? No he encontrado mucho en internet..

Buenas,

¿El servidor DNS es vuestro? Si vosotros podéis controlar los DNS sería posible programar un script que detectara la caída de la línea y modificara los registros DNS para que llegase por la otra interfaz (actualizando en timserial). Antes tardaba unas horas en propagarse los DNS pero en ...