Comunidad FORTIGATE.es

El firmware lo descargas de la pagina de fortinet, tienes que estar registrado junto con el alta de tus equipos. La consultora que te hizo la actualizacion no realizo la tarea de acuerdo a lo recomendado por el fabricante, deberian ellos realizar el downgrade y actualizar como corresponde. Respecto ...

No, no cargues la config del viejo al nuevo. Hicies un diagnose sniffer para ver si el echo request esta pasando por el firewall actualizado? y si pasa, si hay respuesta?. No se como estaran configuradas las politicas, pero no creo que dejen de funcionar por la actualizacion. Lo dicho, antes que nad...

Hola, que version de firmware estas usando ? porque en algunas puedes dejar activo el tunneling e indicar que quieres meter en el tunel. Y todo lo que no este en la opcion de tunneling sale por tu conexion local.

Primera pregunta.
Las maquinas de los usuarios que acceden a ese portal, que DNS tienen configurado?.

que version de firmware tienen los equipos?.
Podes conectarte por cable consola para ver la config.

Fijate esto para ver lo del TLS.

[Debes identificarte para poder ver enlaces.]

Creo que hay que configurarlo en modo transparente.

que no sea rata alguno de los extremos y que te enmascare la red. Me haga Nat el cliente, verdad? eso había pensado yo también pero no se si es posible en Forti siendo de la phase2.. Que me cambie la IP y luego ellos la Nateen a la real 172.22.1.0/24 EJEMPLO : En la phase2 en vez de la 172.22.1.0/2...

que no sea rata alguno de los extremos y que te enmascare la red.

A ver...creo que te falta algo en la info. En el forti muestra la config del puerto wan con la misma IP que la wan del router. Yo creo que la wan de tu forti tiene que estar en la misma red que la lan del router. Suponiendo que la lan del router es 192.168.0.1/24, pon a tu forti, por ejemplo, la 192...

Vayamos por partes. Siempre la mirada desde del Fortinet. Como conoce, el forti a las redes 192.168.2 y 0 ? Gateway y puerto. Ahora, cuando generas trafico desde la pc de la .2 hacia un server de la .9, es cuando debes tener ejecutando en el forti el comando diagnose, si ves que no llega nada es por...

Ah, ahora si. Bueno, veamos entonces.
En el fortigate, la red 192.168.2 y l a.0 se conocen por el mismo puerto y gateway ?.
Porque si en el diagnose que hiciste el trafico lo generaste de la .2 y no viste nada, tenes que revisar en los saltos entre la pc y el forti que se conozca la .9 hacia el forti.

Mientras corrias el diagnose estabas generando trafico, no ? Si el trafico lo generaste desde 192.168.0.x hacia la 192.168.9.254 y no lo ves en el firewall, tienes un problema entre esa LAN y el Forti. Esa VPN que figura en el diagrama es una vpn SITE to SITE desde el forti al router? Si es asi, tie...

este es uno de los casos en los que habria que configurar policy route. Asi fuerzas que esa vlan salga por el enlace que quieras independientemente de la ruta que tengas configurada.

yo creo que lo que necesitas son politicas y rutas, si eso esta lo que tendrias que hacer, para mi, es. Por CLI, ejecutar lo siguiente "diagnose sniffer packet any 'host alguna ip que responda del otro lado' 4 Haces el ping y ves si te llega al forti, porque interfaz llega y por cual sale, si es que...