Comunidad FORTIGATE.es

Hola,como se desaplica o deshabilita una VPN LAN to LAN momentaneamente en un Fortigate?
Por ejemplo tengo una VPN y la quiero desactivar por unos momentos para hacer unas pruebas, como se hace?

Gracias..

Hola, que son bien los session helpers y para que sirven?
He configurado muchos fortigates y nunca tuve que tocar estos parametros y me queda la duda de su importacia.

Gracias.

Hola, una duda que tengo es si los NATeos en fortigate,ya sea estaticos con un VIP o dinamicos ,quedan activos cuando los referencio en la politica de firewall.
Por ejemplo si creo una VIP,ésta no entra en efecto hasta que la referencio en una politica de firewall no?

Muchas gracias.

Hola ,alguien tiene idea si existe alguna manera de comitorear el uso de los policy routes,por ejemplo cuantos paquetes han pasado por cada uno.
No he encontrado nada para ver esto.

Gracias.

Hola,si se configura por interfaz en lugar de por rutas ,si por ejemplo tengo varias rutas(por ej 3 sitios remotos) por una misma interfaz y cae mi ping server caen todas las rutas. De la otra manera(pudiendo configurar ping server por ruta) ,puedo especificar un ping server individual por cada sucu...

No he encontrado nada,asi que asumo que no es posible con fortinet.
Gracias.

Necesito que las respuestas de este servidor (con origen port 80) sean enrutadas por X interfaz. O sea el trafico saliente del servido siempre va a ser con puerto origen 80 y esto es lo que quiero enrutar. Pero creo que no es posible..

Gracias.

Hola, alguien sabe si en el Dead Gateway Detection se puede especificar una ruta en vez de una interfaz entera, ya que estaria bueno depender del ping server por rutas y no por toda la interfaz.

Muchas gracias.

Hola,gracias por la respuesta. El tema es que queremos configurar un policy route del lado de un servidor web, y queremos poner lo que salga con puerto origen 80, y no vemos de como hacer esto.

Muchas gracias.

Hola gracias, pero asi no seria puerto de destino?

Hola,una pregunta , se puede hacer un policy route en base a puerto TCP de origen?? Ejemplo todo lo que venga del puerto 8080 salga por tal interfaz.
Muchas gracias.

Hola ,si vi esos links, pero no dice (o no vi) como deshabilitarlo ,solo con el asymetric routing pero no quiero llegar a ese extremo.
A lo mejor alguien sabe de alguna idea de como deshabilitarlo.

Muchas gracias.

Hay manera de deshabilitar esto sin que sea el extremo de habilitar el asymetric routing? Porque me esta tirando paquetes y es por el RPF.
Gracias de antemano.

Hola, me parece que los problemas vienen ya que tuve que habilitar en asymetric routing (set asymroute enable) y me parece que el forti en algunos casos no hace bien el nateo(me di cuenta haciendo capturas con el sniffer del forti).

Alguien tiene idea o le a pasado algo similar??

Graciass.

Hola,alguien sabe si es posible que algun tipo de aplicacion puede llegar a dar problemas cuando la aceleracion NPU esta presente? Yo tengo un 60C con MR3 que tiene aceleracion ,la cual se puede deshabilitar, y estoy teniendo problemas con un tipo de aplicaciones y a lo mejor es algo de esto. Muchas...