Comunidad FORTIGATE.es

Puedes tenerlos con diferentes segmentos de red y solamente permite la comunicación entre redes mediante politicas de acceso. Segmentar la red tambien te da un plus de seguridad, por ejemplo puedes permitir servicios especificos. Saludos. HOLA! La idea de algunos dispositivos Móbiles es que se cone...

Por fin pude lograr eliminar la Internal y editar cada boca de red para ser configurada de forma independiente....ahora tengo un problema; La red Wifi Administrativa y la red principal se relacionaban entre si..ahora no. Al dividir la red ejemplo: Interfaz 1 para producción 10.122.1.... interfaz 2 p...

Hola, Para eliminar el virtual hardware switch debes eliminar todos los objetos utilizados, este link te da los pasos exactos: https://kb.fortinet.com/kb/documentLink.do?externalID=FD37677 Coloca ALL para el destino para el origen puedes poner el segmento completo de red o un rango de direcciones. ...

Hola, ¨puedes desenlazar esos puertos y configurar el direccionamiento por cada puerto¨ puede que tenga que configurarlo con cli con: config sys virtual-switch ?? https://www.youtube.com/watch?v=FKVvt93SsXc algo como esto??? Existe otro metodo o forma? es el camino correcto para desenlazar? (Actualm...

Hola, Comparte capturas de las interfaces (Oculta la ip publica del WAN) y de las politicas. Saludos. Adjunto politicas e interfaces. (Se observa que está creada la LAN está 2 veces...debido a que, de un momento a otro perdí la conexión en la interfaz de red y sólo así pude levantarlas nuevamente.)...

Gracias por tu respuesta. El equipo esta casi por defecto, con la interfaz WAN y Lan que figura como internal con DHCP, en base a eso, se han creado las políticas correspondientes. Supongo que el Forti no está en modo Switch. En ese caso, como procedo. Hay que borrar todas las politicas? Se debe con...

Hola, cuento con FortiWiFi 60E con FortiOS 6.0.5. Necesito saber si se puede editar las interfaces o bocas de red del equipo con distintas IP a cada boca. Actualmente el equipo cuenta con una WAN e Internal donde doy red por DHCP a mis usuarios. (se podrá cambiar o configurar para mejor) Por una cue...

Hola, Utilizo certificated-inspection en la regla general, con AV, Filtros, DNS y APPS. Hoy no puedo utilizar nada, ya que todo utiliza SSL. No puedo ingresar a éste sitio ya que me da error de certificado y me muestra https como no seguro. Youtube algunos video puedo ver y otros solicita cuenta. In...

hola, hace unos días estoy teniendo inconvenientes con sitios HTTPS (inclusive Este mismo sitio) y Youtube con videos Comunes solicita Cuenta de Google APPS. Está cerada una política la Salida de RED General aplicado sólo perfil de Antivirus y se asignada el SSL por defecto de Fortinet. Luego están ...

Es correcto que solo te deje By secuence, yo te recomendaría que deshabilites la política general y pruebes si puedes navegar. por ejemplo en el servidor que mencionas. Deshabilité la politica y deje la ¨politica que restringe acceso a determinados equipos¨ y la ¨politica de solo Updates¨ y dejo a ...

Hola, Tienes una politica general sobre la politica especifica, tienes que pasarla al final, y asi dejar las politicas especificas primero y la general por ultimo, siempre el fortigate usara ese orden para permitir y denegar. Osea que en resumen como tienes la politica general arriba todo sale por ...

bueno, des-habilité esa regla (Salida a Red) y corté todo. Icluso mi propia navegación. Cree una regla llamada RED de empleado y la administrativa, pero al estar abajo la regla de salida, no dejaba navegar. Error de certificado. Volví a como estaba antes...pero sigo sin poder filtrar o no dar servic...

Pero yo hablo de la política "SALIDA_Internet", esa política es la que te esta permitiendo la navegación sin restricciones. Pero la creación de reglas, no hace justamente la segmentación y limitación a usuarios específicos? O esa regla que cree en el inicio es la que está permitiendo libre navegaci...

En la politica Salida_Internet en source tienes "all" entonces cuando intentan navegar caen a esa politica y por eso les permite la navegacion. Gracias por tu respuesta. En Source tengo los Usuario y Equipos, no en ALL. En destination lo tengo en ALL, porque si no es en ALL es en NONE. En services,...

Hola... He creado políticas en fortinet a usuarios de gerencia, admin PC, servers y empleados. Admin-PC y Gerencia libre navegación. Servers Solo Updates. Empleados, redes limitadas en redes sociales, Per to per, bloqueos de sitios Web peligrosos etc. Pero, ninguna restricción pasa por nadie. todos ...