Comunidad FORTIGATE.es

Hola Gaby.
Muchas gracias por tus indicaciones. Ha funcionado de maravilla!

Tengo un Fortigate 100A (v4.0,build0192,091222 MR1 Patch 2) y tengo creados varios usuarios para acceso por VPN ssl. Hasta ahí todo funciona sin problemas. Con una política hacia mi red interna y otra hacia la wan1, tengo acceso a mi red y puedo navegar a la vez. El problema viene porque quiero que ...

Hola a todos. Tengo un Fortigate 100A (v4.0,build0192,091222 (MR1 Patch 2)) y me gustaría redirigir todo el tráfico de skype por la wan2, es posible? Dadas las dificultades para bloquear skype me temo que identificar el tráfico para redirigirlo por otro interfaz será igual de complejo. Espero vuestr...

Todo eso ya lo tengo habilitado ( en la políca, en el profile y en log&reports esta en debug) El problema es que no me registra url's completas. Quiero decir, el fortigate solo está mandando al syslog la ip de destino, y en el campo dst_name, tambíen muestra solo IP de destino, no dominio al que...

Hola a todos. Tengo un Fortigate 100A (4.0.2) y actualemente estoy gestionando los logs mediante Firewall Analyzer. En principio todo bien, me logea todo el tráfico, orígenes, destinos, protocolos, top host.. vamos suficiente.Todo menos exploración web, es decir, necesito que me registre las webs qu...

Vamos a ver si me explico. Supón que lo que tuviera es una lan en la que todos los equipos salen a través de un servidor proxy que hubiera montado. Si "controlo" a que url puede acceder ese proxy me evito tener que hacerlo con cada equipo, vale? Pues lo que pretendo es lo mismo pero con un...

Gracias por contestar tan rápido. Ya había visto el documento y la verdad no me habia aclarado mucho. Nosotros tenemos 2 100A y solo llevan opcion de web proxy, nada de wan optimization ni web cache, con lo cual lo único que puedo es habilitar o deshabilitar el web proxy. Mi intención era utilizarlo...

Estoy intentando hacer funcionar un Fortigate 100A como Web proxy ya que he visto que desde la nueva FortiOs 4.0 (ahora tengo la 4.0.3) aparece esta funcionalidad. Alguien lo ha implementado ya? Os funciona? No termino de entender como funciona. Una vez habilitado, hay que aplicarle también política...

No, no afecta a la facturación.

Si ya tienes el VIP y la policy, lo tienes hecho. Con que conectes por pcanyware a la ip pública de tu red, poniendo como puerto el que has metido en el VIP debería funcionarte.

Básicamente el tema es: - Crear el usuario local en el forti ( User > Local ). Este es el usuario que luego deberás meter en la configuración pptp del Iphone - Crear el grupo e incluir este usuario. - Habilitar pptp y especificar el pool de direcciones que va a utilizar y el grupo de usuarios (el qu...

Aun buscas info para conectar el iphone?? Yo lo tengo funcionando por pptp contra forti 100A.
Por wifi funciona sin mayor problema, para que tire por 3g hay que modificar el APN 3g al que se conecta el iphone ya que el que trae por defecto lo tienen capado.
Ya dirás si todavia necesitas los detalles