Comunidad FORTIGATE.es

La verdad que el tema de guardar las conversaciones de chat, correos, llamada, etc... conlleva un estudio de la legislación de cada país... no es lo mismo en España que en Argentina que en EEUU... ahí paises que incluso no tienen nada de legislación sobre estos temas. En españa hay que ceñirse a reg...

Hola superforti. Cuando configuras los agentes en las máquinas servidoras del directorio activo, tienes que especificar que grupos del directorio activo quieres monitorizar. Luego, puedes asignar "protection profiles" diferentes para cada grupo del DA. Por ejemplo, puedes hacer tres grupos...

Hola gabyrossi

Suelo mirar todos los días... y en breve volveré a postear a diario... además voy a empezar a colgar contenidos... ahora mismo estoy en un seminario online sobre fortimail que colgaré en cuanto me pasen el enlace.

Un saludo.

Muchas gracias por el aviso.

Saludos.

Hola.

Bukosama escribió:NO CUENTO CON UN SERVIDOR DE TFTP

Hay uno gratuito que se llama Solarwinds y funciona muy bien.

Saludos.

Hola tenes una politica de AD. y arriba otra con auntenticacion por ntlm? Si, lo único que para que no se solapen las reglas solo pongo ciertas IPs para el NTLM. Tenía pensado utilizar NTLM para un servidor de terminales, pero el problema es que por cada dominio diferente te vuelve a pedir las crede...

Hola kaneda y bienvenido al foro. Estoy intentando montar túneles VPN SSL clasificados por grupos de usuarios (por departamentos), cada LDAP apunta a una OU y tiene asignado un paquete de bookmarks especifico a sus cosas. Pero mucho antes de llegar a esto, resulta que probando un bookmark SMB/CIFS:/...

Hola. No me funcionaba por dos motivos: * El agente de FSAE era antiguo y no admitia la funcionalidad de NTLM * Debe haber un bug en los Fortigate que cuando el "nombre de dominio"\"grupo del dominio" es muy largo, hay problemas y no funciona bien. Esto me ha pasado alguna vez co...

Hola Bukosama... Supongo que lo que te pasa es que has perdido la contraseña, no??? Si es así hay que seguir un procedimiento para poder entrar en la administración del aparato por medio del cable serie que se ha de utilizar cuando se ha perdido la contraseña de administración. Este procedimiento fu...

Hola. Debes configurar un par de politicas en el enrutado (policy routing). Aquí tienes un ejemplo para la primera política: policy_routing.PNG Te explico cada apartado: * Protocol: indica el número de protocolo para dicha politica. Posibles valores: - 1 - ICMP - 2 - IGMP - 6 - TCP - 17 - UDP - 0 - ...

Hola.

Alguien ha conseguido hacer funcionar la autenticación por NTLM???... Me funciona bien la autenticación mediante Directorio Activo, pero no cuando la configuro por NTLM... he buscado por internet y no encuentro nada...

Alguien me puede echar una mano???

Gracias.

Hola Bukosama... Yo nunca he instalado uno, pero he configurado varios servidores de correo y utilidades de seguridad y antispam (MDaemon, Exchange, IronPort,...) Si quieres te puedo echar una mano, ya que manejo bastante bien como van los sistemas de correo desde la propia configuración DNS hasta s...

Hola de nuevo... Todavía no se exactamente que podría ser, pero me podrías confirmar que cada portx de un fortigate se ve con el otro portx del otro fortigate a nivél lógico (Ej port1 de ambos fortigate en el mismo switch o VLAN) y que entre los demás puertos no hay comunicación directa (Ej port1 es...

Hola henry

Podrías hacer un copy-paste de esas lineas de log pero en modo raw???

Como tienes configurada la HA en el fortigate y como tienes los FG conectados???

Saludos.

Hola iosu. Para saber que usuario puede estar consumiendo más ancho de banda, te recomiendo que primero mires el listado de conexiones a ver si ves alguna IP que esta realizando muchas conexiones (por si alguien tiene algún software p2p instalado o algún virus realizando escaneos hacia internet). Si...