Comunidad FORTIGATE.es

Ni siquiera con el último firmware (aunque no sea el más recomendado)? si realmente no funciona deberías plantearte poner un wireshark en el server o intentar debugar el apache o el servidor http...

Si tienes acceso al CLI:

get system performance firewall statistics

te dará toda la información que necesitas, si no tienes acceso al fortigate, yo haría un ping a la IP pública y cuando suba la latencia llamaría al proveedor.

Un saludo.

se puede hacer sin problemas. solo tienes que hacer VIPs:

[Debes identificarte para poder ver enlaces.]

Un saludo

Si ves muchos retrans, como tu bien dices es que no te vuelve ningún ACK... lo suyo sería poner el wireshark en el server pero eso no siempre es posible... ha este nivel de debug y viendo el problema yo actualizaría el firmware. quizá alguna actualización en el servidor haya hecho que la consulta qu...

System > Config > Replacement message > FortiGuard Web Filtering > URL block message

en algún sitio debe haber un botón de edit.

FGT60D4613055439 $ diagnose sniffer packet any "dst 168.234.207.235" 4 interfaces=[any] filters=[dst 168.234.207.235] 34.780497 internal in 192.168.0.28.49755 -> 168.234.207.235.444: syn 1023929092 34.780791 wan1 out 201.216.188.110.49755 -> 168.234.207.235.444: syn 1023929092 35.597995 i...

Buenas,

pruebas esto [Debes identificarte para poder ver enlaces.]

Un saludo.

Pon esto, con las comillas y todo: diagnose sniffer packet any “dst 168.234.207.235” 4 fíjate en "dst" y en las "". Si así no funciona y solo lo hace tal y cómo tú lo has puesto (debido al cambio a algún cambio de firmware) deberíamos buscar la forma adecuada de hacerlo ya que el...

Hola,

Pon esto en el CLI diagnose sniffer packet any “dst IP_de_la_pagina” 4 y dinos que te aparece en pantalla cuando intentas visitar la página.

Un saludo.

Hola a todos,

Quiero compartir con vosotros un post que he realizado en mi blog en el cual explico cómo conseguir un firewall Fortinet COMPLETO (IPS, Web Filter, AV....) gracias a Amazon AWS.

Me encantaría recibir feedback! creo que es un GRAN recurso que podríamos aprovechar!

Link: [Debes identificarte para poder ver enlaces.]

Un saludo!

Lo puedes hacer con PBR (policy based routing)

Hola,

Que prioridades o distancias tienes en las rutas?

Un saludo.

Me refiero a que puerta de enlace tienen los equipos que están en las redes 172.16.1.0 y 172.16.8.0. estas redes deberían estar conectadas al firewall si quieres hacer el enrolamiento desde ahí.

un saludo.

Hola, Por lo que estoy viendo y si te entiendo bien, creo que hay un problema en la topología. Has configurado bien una ruta de ida en el fortinet, pero la ruta de vuelta? es decir, las máquinas que están en la wifi qué puerta de enlace tienen? las redes 172.16.1.0/24 y 172.16.8.0/24 solo están en l...

Parece que si:

[Debes identificarte para poder ver enlaces.]

Un saludo!