Comunidad FORTIGATE.es

Hola,

Activa FortiCloud, luego puedes configurar los reportes que deseas que te lleguen según tus necesidades: [Debes identificarte para poder ver enlaces.]

Saludos.

Hola,

Si el equipo tiene licencia te recomiendo reportes lo antes posible el inconveniente al TAC para que te puedan asistir si es necesario con un reemplazo de la unidad.

Saludos.

Hola, Realiza un debug y comparte el resultado, puedes ocultar tu ip publica si te parece. Te comparto algunos links para que sigas los pasos para realizar el debug: https://kb.fortinet.com/kb/documentLink.do?externalID=FD48685#:~:text=Export%20and%20check%20FortiClient%20debug,Debug%20and%20select%...

Excelente.

Saludos.

Hola,

El trafico que hace match con la que ip que deseas bloquear mediante que politica pasa, comparte captura.

Saludos.

Hola, Tener una versión mas actual siempre es lo mejor, pero tampoco la mas nueva ya que puedes tener ciertos bugs por lo que no te recomiendo actualices a la ultima versión disponible, si te puedo recomendar la versión 6.4.6 ya que es un firmware que ya ha pasado por un periodo de tiempo aceptable ...

Hola,

Para usuarios que se conectan mediante VPN SSL lo puedes realizar mediante password policy:
[Debes identificarte para poder ver enlaces.]

Saludos.

Hola, Mira en el caso de los partners tenemos acceso al material de auto aprendizaje que es mas que suficiente para pasar la certificación, si no tienes acceso a este material mediante un partner debes pagar un curso pero es bastante costoso, por lo que la mejor opción es buscar una empresa que te b...

Hola,

¿Estas permitiendo el servicio FTP en la politica?

Saludos.

Hola,

Depende que tipo de vulnerabilidades necesitas escanear, el que conozco y que es muy completo es el InsightVM de Rapid7 y su complemento tipo SIEM en la nube InsightIDR.


Saludos.

Hola, Mira con nperf sucede que en ocasiones puedes tener limitantes con el servidor al que te conectas. ¿Si te conectas directamente al router de tu proveedor tienes el ancho de banda contratado o los mismos 130 Mbps?. Valida que las interfaces del fortigate están trabajando a 1000 gbs: https://kb....

Hola, Cuando haces uso de traffic shapping lo que realizas es poner un limite, es decir no vas a segmentar tu ancho de banda, solamente estás limitando que el usuario o los usuarios no tengan todo el ancho de banda disponible y de esta forma poder tener un balanceo. Debido a que el ancho de banda es...

Hola,

Nos compartes captura de la interface, que versión de FortiOS utilizas?.

Saludos.

C.

[Debes identificarte para poder ver enlaces.]

Hola, No te lo puedo garantizar, pero es muy probable que no pierdas esa parte ya que es un certificado emitido por una entidad externa. Lo que si perderás es el análisis SSL que brinda el equipo mediante los servicios de FortiGuard, como te explico esto seria de confirmarlo ya que no tengo fuente p...