Comunidad FORTIGATE.es

Hola,

Tienes que utilizar Split Tunneling para que sólo se enruten los destinos que necesites a través del túnel y el resto del tráfico siga fluyendo por tu conexión local a Internet.

[Debes identificarte para poder ver enlaces.]

Hi, I can assign an static IP using SSL, read next link. https://travelingpacket.com/2021/09/27/setting-up-static-addresses-for-fortigate-ssl-vpn-clients/ Regards, Sólo te hago la siguiente pregunta "¿Si tienes 500 usuarios tendrás que crear 500 portales?". Aprende de FortiGate antes de entregar so...

No se entiende en lo absoluto lo que quieres explicar. Si pudieras expresarte correctamente quizás alguien te entregue una solución a tu problema.

Hola,

Si la VPN conecta correctamente, entonces revisa la política de firewall desde la VPN_SSL -> LAN.

Suele ocurrir con el soporte de los operadores. Aunque de todas formas te queda la segunda opción del doble NAT, pero en mi opinión es la menos elgante por decirlo de alguna manera, aunque si no fueron capaces de pasar a modo bridge su propio CPE, difícilmente accederán a crear uno o más NATs. En fi...

Revisa la política de firewall

Si, de acuerdo al diagrama tienes 2 opciones: 1.- Pedir a Telmex que deje el modem en modo brige (si es que el equipo lo permite) y así te entregue la IP pública directamente a una puerta WAN del FortiGate. 2.- Tal como dices, además del NAT que tienes en el FG, también debes aplicarlo en el modem d...

No tienes que "enseñarme" que la feature está activa por default en el HA, sobre todo cuando alguien podría mantenerla inactiva por alguna razón, y es por esto que te lo pregunté. A este foro llega cada ignorante en el tema preguntando estupideces que siempre hay que iniciar desde lo más básico para...

Hola,

¿Tienes activada la feature uninterruptible-upgrade en la configuración del clúster?

Hola,

Levanta una infraestructura Hub-and-Spoke.

[Debes identificarte para poder ver enlaces.]

Lo más recomendable es que levantes una interfaz agregada de al menos 3x1Gbps

No, puesto que los tokens son espcíficos para cada caja y no se suman entre si en un ambiente HA.

Si administras equipamiento especializado debieras capacitarte entonces. Fortinet tiene un programa de entrenamiento bastante interesante, revísalo en:

[Debes identificarte para poder ver enlaces.]