Comunidad FORTIGATE.es

Buenas! optaria por actualizar a 5.0.11 Build 0310 que salio hace poco, o saltar a la 5.2. Si todavia se repite el mismo comportamiento, habria que analizar que esta pasando realmente haciendo algunas pruebas. Por ejemplo, algo que se me ocurre los puertos 18000-18019 que mencionas forman parte de a...

Hola Sevilla! Hay que tener en cuenta que la deteccion de aplicaciones del tipo proxy estan atadas al FortiOS muchas veces, es decir que si es una version muy nueva de este programa, vas a tener que actualizar tu Fortigate. Por cierto, que version de FortiOS tenes? Estas usando application control? ...

Gracias por la respuesta! me pasaste el mismo link que la gente de soporte de fortinet cuando hicimos un ticket. Debajo esta mi config. Cuando se bloquea archivos por tipo, tambien sucede si este archivo esta comprimido? tengo el engine 5.00043 (Updated 2013-05-10 via Scheduled Update), hay manera d...

Buenas! en las ultimas semanas, en la compañia en la que trabajo, hemos tenido varios casos del CTB-Locker, que como sabran, es un malware que encripta documentos en el host infectado y para desencriptarlo piden un rescate, es decir un pago mediante bitcoins a un sitio TOR. Utilizamos una solucion d...

Ok, perfecto, se entendio barbaro. Una vez que bajas Forticlient y lo vas a usar como cliente VPN, tenes que configurarlo para conectarte con el sitio seguro de tu cliente. Para eso tenes que configurar el cliente segun los parametros de este sitio seguro. Por ejemplo supongamos que la IP del sitio ...

Buenas! Como dice Gaby, primero haria un update para ir a la ultima version si notas un comportamiento del equipo que te parece anormal en un Firewall. Segundo, hasta donde entendi te pasa que al aplica la politica 71 es donde perdes trafico cierto? y esto creo que es normal ya que el trafico se te ...

Buenas Creo que al modificar un equipo de Fortinet para otros usos estarias violando alguna ley de propiedad intelectual, pero bueh... En los equipos que tienen algun firmware a medida, usualmente el reset de BIOS se hace fisicamente, nunca desarme un Fortimail, pero seguramente se podra hacer con a...

Buenas No vas a poder hacerlo con Fortocloud, unicas opciones que se me ocurren es levantar un syslog y tirarle los datos de navegacion y despues hacerles querys al syslog directamente, la otra es pasar a FortiOS 5.2 y si tu fortigate tiene alguna unidad de almacenamiento (flassh, ssd) podes almacen...

Dale click al icono del lapiz para editar el widget y fijate que donde dice: "show" este forward traffic, una vez que te muestre todas las sesiones, podes filtrarlas con el icono que ves al lado de src o dst, incluso si queres ver alguna columna vas a column settings y lo pones a tu gusto

Buenas! proba a que se conecten a Internet normalmente y luego conectas el Fortigate a algun puerto serie con cable de consola o con fortiexplorer y un cable usb al firewall. Luego te conectas a la PC/notebook con un programa de acceso remoto como Teamviewer por ejemplo. una vez que llegues al firew...

Buenas, la respuesta es no, no se entendio. podras adjuntar un diagrama con la topologia y describir lo mas simple que te salga que es lo que queres hacer? las policy routes solo son necesarias cuando tenes que definir el trafico condicionalmente, por protocolo, destino, interfaz, origen... si quere...

la configuracion que necesito ver es la del cambio que haces. te cito: "...si a un grupo le agrego permisos a cualquier cosa..." A los grupos le asignas, agregas o quitas permisos con las politicas, por lo que te pediria una copia de la politica que estas poniendo. para que los dos entenda...

ah mi error, fijate que esta activada la opcion de autenticacion remota. sacale esta linea: set remote-auth enable el resto deberia funcionar, un detalle a tener en cuenta que cada configuracion de cada equipo es particular, la config que yo te pase puede variar con la tuya, por eso va a tener que e...

Buenas, fijate si agregando este widget te sirve: config system admin edit "admin" set remote-auth enable set accprofile "super_admin" config dashboard-tabs edit 6 set columns 1 set name "Sessions" next end config dashboard edit 49 set widget-type sessions set tab-id 6 ...

Buenas!
Y que hace la politica que activas?
podras poner la config del CLI de esa politica?

Saludos!