Comunidad FORTIGATE.es

Hola, A estas alturas creo que ya muchos han probado la funcionalidad switch controller del fgt y su integración con los fswitch. Quisiera saber sus opiniones, que tal les ha trabajado?. Por nuestra parte hemos instalado 4 fswitch a modo integrado al firewall, pero resulta que pasada unas semanas, p...

Hola, Resuelto. Se excluyeron de la red las pc infectadas. Nod32 brinda un cleaner para este tipo de virus, pero se opto esta vez por el format del disco duro. Por otro lado, se implementará un fortimail, ya que se maneja gran cantidad de correo y el perfil de mail de fortigate hace lo que puede en ...

Hola... dando seguimiento por aqui...encontré que simplemente es porque la cpu esta alta y sale el modo fail open...sí la cpu esta alta el fortigate se tildea ya que esta en 99%. le aplique unos comandos que brinda fortinet de low algorithm y reinicie los procesos ips monitor-engine. pareciera que e...

Hola,

Me podrían brindar info sobre el IPS- Fail Open mode por fa?.

Todos los docs apuntan hacia conserve mode pero el equipo no esta en conserve mode, la memoria no sube hasta 70% Y Solo es la cpu quien da el mensaje de fail open de ips:

Hola, Reciente tuvimos un equipo infectado con ransomware. Lo raro es que revisando las políticas y logs aparece que el mismo fue bloqueado pero aún así se infectó la pc. existe alguna forma de averiguar por medio del fortigate o logs como pudo hacer el bypass dicho virus?. Ya vemos que por medio de...

duda...el av e ips se detiene pero indica que sigue trabajando..ahora bien, si entra un virus nuevo que no esta firmado a ese momento por la base del av...puede infectar verdad?.

Bueno ..lo ideal...forticonverter...(el demo es menos de 100 politicas) y luego revisar bien en el crashlog que salio mal para ir ajustando.

Hola, generalmente cuando pides cosas así en un grupo te salen con que eso es trampa, que no deberías hacer eso, que esto, que lo otro y bla bla bla. Por lo general cuando vas directo al fabricante o al partner, los mismos te facilitan el curso o documentación sobre el exámen a tomar. Pero fuera de ...

Hola, Puedes hacer downgrade y upgrade del equipo utilizando los diferentes firmwares disponibles para tu equipo. No requieres una licencia para hacer esta función. Para lo que sí necesitas licencia es para que tu equipo funcione como el next generation firewall utilizando (antivirus, antispam, web ...

Hola,

Ok, de modo DHCP ..todo va automático...pero si quito el dhcp y quiero setear todo de forma manual allí el problema.

Hola estimados, Escenario con un FG-60D, con enlace doble de un ISP ---.---.---.250 simetrico yyy.yyy.yyy.254 asimetrico El equipo responde bien con DHCP, pero al poner los IP fijo, el enlace con terminación 250 empieza a dar tiempos superiores de 2,000 ms. Lo que hace el internet lento. Al presenta...

Hola ragr,

al final como resolviste?..
Por cierto también se puede utilizar el forticonverter, pero hay veces que también me marca error algunas políticas.

interesante..

tengo algunas dudas aún pero hay buen info.

gracias.

thanks, lo probare a ver que tal.

Hola Estimados,

tengo una ispsec vpn. Mi pregunta es...

Puedo conectarme, y al conectarme por el vpn, seguir usando mi propio enlace de internet sin tener que usar el del sitio al que me estoy conectando?.

Es esto posible y como puedo realizar esta config?.

Saludos.