Comunidad FORTIGATE.es

Hola Toralva.

Que modelo y versión de Firmware tienes?

Lo que cuentas me parece raro... yo probaría a enviar un caso de soporte a Fortinet.

Un saludo.

Hola liriarte.

A que portal SSL te refieres? La web de administración, el portal de authenticación de clientes del Fortigate, una página publicada a través del FG...?

Saludos.

Hola. Por lo que cuentas, o hay algún servidor en el que se están validando los usuarios que no esta enviando los datos correctamente, o debes de tener filtros configurados que te están ocasionando este problema. De todas formas, te recomiendo que te familiarices con los comandos que existen a travé...

Hola. Cuando creas una politica tan solo tienes que poner edit 0 (0 por si no quieres buscar un número de política libre) y con eso ya te crea un UUID automáticamente. Este es un ejemplo de una sesión CLI: FG-FORTIGATE.ES(policy) # edit 0 new entry '0' added FG-FORTIGATE.ES (0) # set srcintf HE1 FG-...

Hola. Si que se puede, pero en este modelo solo desde el cli: config system global set internal-switch-mode interface end Acuerdate de poner una IP en la WAN y de habilitarla para administración si no quieres utilizar un cable de consola para seguir gestionando despues el FortiGate, ya que, al reali...

Pues parece que si que se puede:


Saludos.

Supongo que son usuarios con FSSO... has probado a verificar y/o reiniciar el agente de fortinet en los servidores donde están instalados?

Saludos.

Hola. Si sumarizas esas redes no se te quedarían en menos? Otra opción que se me ocurre sería dividir el FG en dos VDOMS. Uno con los interfaces de internet y la red de transito, y otro con la misma red de tránsito y las otras redes internas. Así podrás hacer políticas de policy routing mucho más se...

Hola. Ese error ocurre cuando intentas configurar más objetos de un tipo de los que soporta el dispositivo. A mi me ocurrió en un Fortigate 60D al intentar añadir más de 100 rutas estáticas... Puedes consultar el valor máximo que permite el dispositivo al que te ha dado el error en el siguiente enla...

uff... entonces prueba a cambiar los parametros de expiración de clave de la fase 1 y 2... bajalas a la mitad.

saludos.

Las reglas que tienes que revisar es en el FortiGate central. Para ver el trafico de una interfaz del fortigate puedes utilizar el comando diagnose sniffer: Ej: diagnose sniffer packet internal 'icmp and host 192.168.3.3' 5 --> muestra el tráfico más contenido de los paquetes de tipo ICMP a su paso ...

Hola jroa. Si te dejo de funcionar sin ningún motivo aparente y te los tuneles con la oficina 4 se levantan sin problemas, prueba a revisar el orden de las reglas del firewall, ya que se podrías haber creado alguna regla nueva que solapase a las que se refieren a la conexión con la oficina 4 del tip...

Hola futurist21. Te comento según tu mensaje... Fortigate 60B ---- Local Certificates * Generara solicitud Local Certificate (.CSR) * Bajar solicitud al ordenador * Ir a la entidad CA y asignar la solicitud * Exportar el .cer * Ir a Fortigate e Importar .cer -- Estado OK. Esto va OK... como dices má...

Hola a todos... Fortinet ha publicado una demo de su producto FortiWEB (concretamente el FortiWeb 1000B) en la siguiente dirección: m User/password : demo/fortiweb FortiWeb es un dispositivo dedicado a la seguridad WEB que ofrece protección de aplicaciones WEB y XML, balanceo y aceleración de aplica...

Hola. Os paso un enlace a una presentación en PowerPoint sobre como funciona el FSAE... echadlo un vistazo y me decís si teneis alguna duda. m Hay dos tipos de Agente para el FSAE: * Un tipo de agente, que se ha de instalar en TODOS los controladores de Directorio Activo y que se encarga de monitori...