Comunidad FORTIGATE.es

Buenas tardes Comunidad,

Quiero saber como debo configurar el acceso al firewall desde solo unas IP o mac o una vlan, es decir como desde una vlan de administración y no responda desde toda la red.

Gracias,

Hola Amigos,

Espero me puedan ayudar con este tema:

Tengo en mi red:
- Switch cisco core 3560 Configurado con 5 VLan, IP helpper a la IP del servidor dhcp
- Servidor DHCP WIndows server 2016 con scope para cada vlan
- Tengo AP unifi configurados con 3 SSID cada uno con una Vlan (conectados a ...

Resumiendo, las IP virtuales configuradas en mi Fortigate 200D, las IP publicas me responden desde mi LAN y desde cualquier internet, y las IP virtuales configuradas en mi Fortigate 100D, responden desde internet y no responden desde mi LAN.

Las configuraciones y politicas están iguales

Buen día,

Actualmente en una sede tengo un fortigate 200D v5.4.4,build1117, tengo un servidor el cual accedo desde una ip publica, a través de una IP virtual. Mis usuarios se conectan al servidor externamente y dentro de la misma red a la ip publica y funciona.

Debido a un cambio de proveedor ...

buen día, tengo en mi Fortigate 100D v5.2.3 build670, configurado VPN SSL, los usuarios se crean localmente y están en un grupo de acceso VPN, cuando se conecta un usuario desde una red externa utiliza el Forticlient y el Fortigate realiza el DHCP.

Me solicitaron no crear usuarios locales en el ...

Realice un test verificando la autenticación y para sorpresa el usuario si se autentica

FGT100D- # diagnose test authserver ldap LDAP_Server prueba.nav exito2015

authenticate 'prueba.nav' against 'LDAP_Server' succeeded!

Group membership(s) - CN=Navegacion_Alto,CN=Users,DC=dominio,DC=com

CN ...

Buen día,


Tengo un FGT100D y mi red es 192.168.100.0/24, tengo configurado perfiles de navegación (alto,medio,bajo) y esta vinculado con mi AD mediante FSSO y funciona todo correctamente, aplica los perfiles a los usuarios que se autentican. el DHCP lo hace el servidor de dominio, y mis segmentos ...