Comunidad FORTIGATE.es

Y, en condiciones normales existen VIPs para lo que es correo (smtp), publicación web (http/https), etc, etc. Cuando se caiga la WAN1 la idea es que todo siga funcionando de la misma manera por la WAN2. Ya logré dejar el forti con esta configuración, y pude verificar que efectivamente es necesario d...

Ok, perfecto. Y con respecto a el trafico entrante? me imagino que tengo que crear VIPs adicionales para la WAN2?

Hola! volviendo con este tema. Recien estoy por probar esto con el fortigate. Ya segui el link que me pasaste gabyrossi para configurar 2 rutas estáticas con diferentes prioridades. También el configuré el Helth Check. Ahora estoy esperando el momento para poder quitar el fortigate operativo y luego...

No se si se hace o no se hace, es lo que quiere hacer el cliente. Y la verdad que no veo por que no se puede. Podria ser que existan usuarios internos a los cuales no se le permite navegar a ningún lado, que hagan su trabajo interno sin tener acceso a internet, PERO lo único que se le brinda es Skyp...

Hola! en un ambiente de red con maxima seguridad se quiere permitir solo una cierta aplicación, en este caso Skype. Es sabido que Skype es una aplicación compleja que utiliza puertos comunes como 80 y 443 y también puertos por encima del 1024 y de manera aleatoria. La manera de resolverlo fue con un...

Ok! me voy a poner a ver el tema.
Y en el caso que se caiga la WAN1 principal (que era solo utilizada para cierto trafico y la WAN2 para otro trafico), se puede canalizar todo por la WAN2 secundaria?

Ok, pero como??? como hago para que todo el trafico de la LAN interna salga por WAN1 y unicamente el trafico que viene de una segunda red interna (WIFI) salga por WAN2?

Hola! si, es posible reconfigurar el equipo, es mas, tenemos uno de backup asi que tranquilamente podemos trabajar con el de backup y luego probarlo haciendo el cambio.

Hola! tengo un fortigate con fortios 5.2.2 conectado a 2 ISP a través de WAN1 y WAN2 respectivamente. WAN1 esta siendo utilizada por el dominio root y WAN2 por un VDOM adicional, para que diferentes redes internas puedan utilizar a los proveedores de manera independiente ya que el primer objetivo er...