Comunidad FORTIGATE.es

Buenas En este caso hay que hacer un troubleshooting y sobre los datos que va arrojando, ir pensando que puede estar mal 1) Quiza sea elemental, pero lo pregunto igual. Las personas que no pueden navegar en Internet, les pasa en cualquier estacion de trabajo? van a otra PC/Notebook y les pasa lo mis...

Buenas! Podes hacerlo con web filter, y de varias formas, te paso una: 1) Primero creas una categoria local que establezca la excepcion: config webfilter ftgd-local-cat edit "excepcion" set id 140 next end 2) Segundo, agregas la url que queres que se vea sin problemas: config webfilter ftg...

Buenas Me parece que no es un asunto de DNS por lo que contas. No llegas a los DNS, como tampoco llegas a Google. Lo primero seria averiguar que forma de conexion utilizas para Internet. Las opciones son: 1) en una PC/notebook conectas el cable, te asigna una direccion IP y ya podes navegar? de ser ...

Buenas
Quiza pregunto una obviedad y ya lo hiciste, pero actualizaste el forticlient o la base de datos? Podes subir una imagen de la configuración del antivirus?

Saludos!

Buenas

Para el Fortianalyzer tenes una demo online:

[Debes identificarte para poder ver enlaces.]

Your Login name is: demo
Your password is: demo

Espero que te sirva

Saludos

Buenas, tenes que instalar un agente en un domain controller.

Te paso unos links para que revises:

[Debes identificarte para poder ver enlaces.]
[Debes identificarte para poder ver enlaces.]
[Debes identificarte para poder ver enlaces.]
[Debes identificarte para poder ver enlaces.]

Espero que te sirva

Saludos!

Buenas, pregunto porque no se. Cuando decis ONT te referis a un Transceiver (tambien llamados Media Coneverter)? basicamente seria un equipo que transfoma un tipo de señal por otro tipo, en este caso de Luz a Electricidad. por ejemplo aca encontras imagenes de transceivers: https://www.google.com/se...

Buenas En un streaming(audio, video, ambos), cada paquete UDP es un fragmento de un mensaje y eso sale del origen hacia el destino, no lo hace el fortigate. Hasta donde se, el fortigate no genera fragmentos de una conexion, sino al contrario, lo que intenta hacer es ensamblarlos el pasar por el. Com...

En terminos de conectividad, los dispositivos no saben como llegar a equipos que no esten dentro de su propio segmento de red, es decir, que no conocen el camino para llegar a una red que no sea la propia. Por eso, los equipos que esten en la red "wifi casa-hogar" 192.168.1.0/24 para ser m...

Buenas Decime si es asi la topologia por favor: http://imageshack.com/a/img849/3995/rmev.jpg Otra pregunta, vos podes ingresar al "Router Movistar" para hacer cambios? Quizas ya lo hiciste, pero lo que hay que hacer, como dice gabyrossi mas arriba, es hacer un cambio en "Router Movist...

Buenas El Router de Movistar no hace nada en layer2 o layer1? es decir, hace algo con la señal de fibra? o levanta frame relay u otro protocolo de capa 2 para conectarse a Internet? Pregunto esto porque es algo que el Fortigate no puede hacer, solo maneja layer3 o 4 si se quiere, entonces si el rout...

Buenas Yo seguiria este procedimiento: 1) Crearia la VLAN 2 (Aca le pones el VLAN ID que quieras) y crearia las mismas reglas, objetos y rutas que tenes en los otros objetos. 2) Crearia la VLAN 2 en el Switch 3) y aca es donde perderian conectividad los servicios de esta red: pasaria todas las inter...

Buenas, en el caso de que quieras bloquear solo las redes sociales, lo que tenes que hacer es aplicar un UTM, web filter para ser mas preciso. 1) Creas el perfil: config webfilter profile edit "Social_Networks" set options https-scan config ftgd-wf set options strict-blocking redir-block c...

Buenas, lo primero seria entender como te conectas a Internet, luego configurar el Fortigate y luego ver porque no te funciona internet en los equipos. las opciones para conectarte a internet son las siguientes, esto con una notebook o pc conectada al modem directamente. 1) con un usuario y contrase...

Buenas, Si entiendo bien, lo que queres hacer es bloquear todos los sitios con https no? Quiza ya la pensaste, pero si aplicas una politica bloqueando el puerto 443?

Saludos!