Comunidad FORTIGATE.es

gabyrossi escribió:hola, los fqdn no llevan *
tampoco funcionan estos sitios grandes como youtube o facebook, ya que muchos de ellos salen por https.

lo ideal es que hagas un perfil web para un grupo que necesite youtube, etc,

saludos

Listo! Ya pude hacerlo.

Mil gracias!

Buenas tardes, Tengo un FG60C FortiOS 4 MR3 Parche 12. En el mismo quiero configurar una política usando FQDN para youtube, sin embargo cuando creo la política esta no es utilizada. El FQDN que configuré es como sigue: FQDN: www.youtube.com Interface: ANY (Cree adicionales FQDN utilizando *.youtube....

Qué tipo de VPN utilizas???

En la VPN configuraste una fase 2 para ambos segmentos??

Que muestra el monitor de la VPN??

Buenas tardes, Tengo 1 FG620B y otro FG60C ambos v4 MR3 Partch 12. Tengo una VPN configurada sin ningún problema, todo está trabajando bien. Puedo navegar de la red 192.168.1.0/24 (FG620B) hasta la red FG60C (192.168.10.0/24) y viceversa. Ambos FG's tienen la IP red.1 El problema está en que cuando ...

riuda escribió:

gabyrossi escribió:hola para hacer eso, deberias aplicar un nat en la politica del vip

raro que necesites eso...

¿A que te refieres? En la politica tengo activado el nat, ¿es eso? porque no funciona.

Gracias

No es seguro hacerlo de esa forma. Porque no pruebas con una VPN??

hola porque seguramente el vdom2 no tiene la ruta default para que todo el trafico vuelva por el vdom1. entocnes, no andaba porque el trafico entra por el vdom1 y cuando llega al vdom2 intenta salir con el vdom2... por las rutas que tiene ese vdom2. al natear el trafico al vdom2 le llega con ip del...

hola, el vdom 2 que rutas tiene?? sino deberias natear alguna de las policys(la que tiene el vip). saludos Excelente! Agregue NAT en la Política de la VDOM 1 y funcionó, tal y cómo lo dijiste. Podrías explicarme porque tuve que hacer esto?? Para no solamente hacerlo si no entenderlo para futuras co...

Que tal amigos, Tengo un FG620B v4 MR3 Parche 12, con 2 vDOM's configurados, el caso es el siguiente: El puerto 18 esta en el vDOM 1, este puerto tiene una IP Pública (190.80.134.43) Creo un Virtual Server en el vDOM 1: Name: VS_190.80.134.43 Virtual Server IP: 190.80.134.43 Virtual Server Port: 80 ...

Buenas tardes, Estoy configurando un portal cautivo para manejar las conexiones de Wireless. Lo que quiero hacer con este portal es eliminar la necesidad de tener 2 SSID rondando por los FortiAP y que pueda darle accesos a los usuarios dependiendo su grupo. La pregunta sería cómo puedo asignar difer...

Buenas, Quisiera saber porque no me funciona el URL Exemp, la situación es la siguiente: Tengo un FG620B WebFiltering *Category: File Sharing and Storage (BLOCK) * Advance Filder * Web URL Filder : URLS URL Filter: URLS * URL: m * Type: Simple * Action: Exempt * Enable Sin embargo sigo recibiendo el...

hola y tambien un vdom link? .... creo que hay cosas mas complejas para revisar... dificil hacerlo asi revisaste el app.control? si la politica va a esos 2 destinos, para que habilitas application control?? lo mismo que webfilter? cual es la idea de esos dos perfiles en una politica donde destino h...

gabyrossi escribió:hola,en las imagenes que mostras la interface destino son diferentes(port16 y port19)... tenes mas de 1 wan? haces balanceo??

revisa eso.
saludos.

Exacto, tengo 2 lineas de Internet y un balanceo, y tengo ambas políticas configuradas iguales.

Ver imágenes adjuntas.

gabyrossi escribió:hola, podrias mostrar por imagen que hiciste?

saludos.

Aparentemente la resolución de nombres es el problema, en estas fotos verás que en un momento tomó la política y en otro no, la diferencia es la IP de destino.

hola, si porque es https... arma una categoria local y habilita esa url en esa categoria y luego le das allow en el perfil web. slaudos. Cree un Web Filter y agregue la url m a un Rating Override, y le di allow en el Web Filter nuevo. Puse la política por encima de esa, pero toma como referencia la...

hola, lo que pones no tienen nada que ver con control de aplicaciones. igualmente los fqdn no van con http:// no https:// saludos. Modifique el FQDN de la siguiente forma: Name: khanacademy.org Type: FQDN FQDN: www.khanacademy.org Hice la configuración y aún nada, salta esta política y la próxima l...