Comunidad FORTIGATE.es

Hasta donde se, no se puede bloquear una MAC desde un Fortigate. Pero se podria reservar la MAC en el DHCP para que con la IP le des el acceso que necesitas.

Saludos!

Buenas, a pesar de que el thread es medio viejo, posteo el resultado para aquellos que les sirva. Para no aprender rutas publicadas por BGP hice esto: 1) Cree un prefix list, que seria el tipo de rutas a bloquear. El parametro ge y le significa Greater or Equal y Less or equal respectivamente. confi...

Gracias, los leo y posteo el resultado.

Saludos

no distribuyas ninguna entonces.... Gracias por la sugerencia, ya la habia pensado anteriormente, incluso antes de postear la consulta original que la repito para no perder el foco de este thread y es esta: ¿alguien puede darme un ejemplo de acces list o route map ya que no logro hacerlos funcionar...

Creo que no funciona asi, Los perfiles UTM se deben colocar en la ultima politica, siendo que para dividir el acceso de cada usuario se hace mediante grupos. Por ejemplo: 1) Creas tres grupos de usuarios, bajo medio y alto 2) Creas usuario 1, 2 y 3 y los metes adentro de cada grupo 3) creas tres per...

En MR3 Patch 14 (v4.0,build0665,130514), Facebook.com esta dentro de:
Category: General Interest - Personal
Sub-Category: Social Networking

hace un tiempo tuvimos un problema similar y lo solucionamos con un update por si te sirve.

La prueba la realice entre dos firewalls conectados directamente en un ambiente de laboratorio. Luego, comence a probar con RIP, seleccione la interfaz por donde se publicarian las rutas y cargue la red que utilice para conectar cada equipo, una /30. Por ultimo, seleccione que tipo de ruta iba a red...

Hola Buenas, como estas? Por CLI seria: config system ddns edit 1 set monitor-interface "interfaz" set ddns-server dyndns.org set ddns-domain "nombre.dyndns.org" set ddns-username "usuariodyndns" set ddns-password "Contraseña" next end Por GUI, no lo se muy bi...

Buenas, como estan? Mi consulta es si alguno de ustedes puede darme un ejemplo sobre la configuracion de un access list y de un route map para utilizar con RIP y OSPF. Lei la documentacion de Fortinet, pero la verdad no logro hacer que funcione. Me gustaria saber como filtrar la propagacion de rutas...

Tienen razon. Como bien dicen ustedes lo que hay que hacer es NO tildar el split tunneling.
Mis disculpas

Hola Tiental la respuesta es si, es posible, tenes que habilitar Split Tunneling en el perfil de la VPN. Esto haria que cada vez que utilicen VPN SSL naveguen a travez de la VPN. 1)En GUI seria: VPN>SSL>PORTAL>"nombre">edit en Tunnel Mode>tilde en Split Tunneling. 2)En CLI seria: config vp...

Hola, como estas? tengo el mismo problema que vos. Podrias poner como configuraste el fortigate junto con la access list dentro de ospf?
Por otro lado, no tengo muy claro como funcionan, pero probaste con un route map?

Saludos!

Hola A todos! Paso a comentarles: Tenemos varios servidores corriendo la misma aplicacion, por lo que un metodo de balancear la carga entre ellos fue recurrir a las caracteristicas de Virtual Servers en nuestro firewall, este es un Fortigate 110C configurado en HA con v4.0, build0356, 130221 (MR2 Pa...

Hola A todos! Paso a comentarles, tenemos dos equipos en HA y planeamos poner varios mas, el asunto es adquisicion de nuevas licencias que nosotros renovamos una por una y por casualidad encontre esto: http://itaudiotech.blogspot.com.ar/2012/12/fortigate-ha-clusters-and-forticlient.html En el link d...