hola,
varios temas para revsiar.
1) phase2 de la vpn... si estan en 0.0.0.0 las redes /selecorewes de origen yd estino, perfecto. Pero si tenes declarado solo la red 1.x deberias agregar otras phase2 con las demas vlan.
2) generar politicas desde la vpn hacia cada vlan
saludos.
Se encontraron 10898 coincidencias
- 10 Feb 2021, 20:52
- Foro: VPN
- Tema: Acceso mediante VPN a mis VLANs
- Respuestas: 5
- Vistas: 3602
- 10 Feb 2021, 20:50
- Foro: Políticas del Firewall
- Tema: Politicas_Firewall_WEb_Filtering
- Respuestas: 1
- Vistas: 2128
Re: Politicas_Firewall_WEb_Filtering
hola, revisa el perfil del ssl inspection que estas usando.
saludos
saludos
- 10 Feb 2021, 20:49
- Foro: Políticas del Firewall
- Tema: Acceso a anydesk
- Respuestas: 1
- Vistas: 2147
- 10 Feb 2021, 20:48
- Foro: Políticas del Firewall
- Tema: Navegar un sitio weben WAN 1 desde la WAN 2
- Respuestas: 1
- Vistas: 2166
Re: Navegar un sitio weben WAN 1 desde la WAN 2
Hola, eso dependera de que dns les estas dando a esos cliente wifi. SI tienen dns privados, deberias hacer politica desde el wifi hacia la red donde esta ese server. si le das dns publicos, deberias hacer algo asi: http://kb.fortinet.com/kb/microsites/microsite.do?cmd=displayKC&docType=kc&externalId...
- 10 Feb 2021, 20:44
- Foro: Políticas del Firewall
- Tema: Acceso ANYDESK y TeamViewer
- Respuestas: 1
- Vistas: 3316
Re: Acceso ANYDESK y TeamViewer
hola, en general hay politica donde se aplican webfilter y app.control entonces para el origen que necesites deberias crear un nuevo webfiler clonando el usado hasta ahora y lo mismo para app.control. Habilitando como app ANYDESK y TEAMVIEWER. SI lo sigue bloqueando revisa el perfil web "categoria R...
- 10 Feb 2021, 20:42
- Foro: Políticas del Firewall
- Tema: Virtual IP Dual WAn
- Respuestas: 5
- Vistas: 4935
Re: Virtual IP Dual WAn
Hola, tenes que crear un VIp nuevo confgurandolo por la interface wan2 con la ip de la wan2 que quieras usar.
Luego la politica correspondiente.
saludos.
Luego la politica correspondiente.
saludos.
- 10 Feb 2021, 20:41
- Foro: Políticas del Firewall
- Tema: Tengo problemas con la página work.workplace.com
- Respuestas: 2
- Vistas: 3216
Re: Tengo problemas con la página work.workplace.com
Hola, eso es porque la web tiene contenido que la saca de otros sitios.
Revsia los logs de bloqueo.
En general es mejor armar un perfil web, agregando lista de url que necesitas habilitar.
saludos
Revsia los logs de bloqueo.
En general es mejor armar un perfil web, agregando lista de url que necesitas habilitar.
saludos
- 10 Feb 2021, 20:39
- Foro: Políticas del Firewall
- Tema: Error: all Fortiguard servers failed to respond
- Respuestas: 4
- Vistas: 6372
Re: Error: all Fortiguard servers failed to respond
hola, probaste cambiando los dns que tenes configurado en el fortigate?
saludos.
saludos.
- 30 Nov 2020, 18:04
- Foro: Políticas del Firewall
- Tema: velocidad de transferencia de archivos demasiado lenta 55 kb
- Respuestas: 1
- Vistas: 2071
Re: velocidad de transferencia de archivos demasiado lenta 55 kb
hola, que raro eso
estas probando desde una ip saliendo por el fgt sin filtros utm ?
que modelo de fortigate y firmware tenes?
que port (interface) usaste para el isp ?
gracias,
estas probando desde una ip saliendo por el fgt sin filtros utm ?
que modelo de fortigate y firmware tenes?
que port (interface) usaste para el isp ?
gracias,
- 30 Nov 2020, 17:59
- Foro: Consultas técnicas (no sobre FortiOS)
- Tema: Renovación de licencias por 2 años para evitar penalización
- Respuestas: 2
- Vistas: 3514
Re: Renovación de licencias por 2 años para evitar penalización
Hola, @makco10, @Doanit
FORTINET te penaliza por 6 meses si renovas por 1 año cuando se te vencieron las mismas.
Al renovar por 2 años, no se te penaliza nada. Tendras los 24 meses de licencias completas.
saludos
FORTINET te penaliza por 6 meses si renovas por 1 año cuando se te vencieron las mismas.
Al renovar por 2 años, no se te penaliza nada. Tendras los 24 meses de licencias completas.
saludos
- 25 Nov 2020, 14:26
- Foro: VPN
- Tema: VPN Error de Conexión ayuda
- Respuestas: 3
- Vistas: 4074
Re: VPN Error de Conexión ayuda
Hola, revisa porque intenta armar la conexion de ipsec con una ip privada 172.16.10.75->190.113.131.138:0
revisa dentro d ela vpn si tiene activo el nat traversal.
saludos
revisa dentro d ela vpn si tiene activo el nat traversal.
saludos
- 25 Nov 2020, 14:21
- Foro: Políticas del Firewall
- Tema: NO SE PUEDE ACCEDER A LA PAGINA
- Respuestas: 1
- Vistas: 1805
Re: NO SE PUEDE ACCEDER A LA PAGINA
hola, seguramente estas saliendo por alguna de las politicas de arriba
recorda que siempre son en orden descendiente.
saludos
recorda que siempre son en orden descendiente.
saludos
- 25 Nov 2020, 14:18
- Foro: Políticas del Firewall
- Tema: acceso a un servidor de correo a traves del fortinet
- Respuestas: 1
- Vistas: 1824
Re: acceso a un servidor de correo a traves del fortinet
Hola, no queda muy claro lo que necesotas hacer?
podrias dar mas detalles?
gracias
podrias dar mas detalles?
gracias
- 27 Oct 2020, 14:49
- Foro: Políticas del Firewall
- Tema: Ver los LOG
- Respuestas: 1
- Vistas: 1715
Re: Ver los LOG
Hola, revsia si luego del 8080 re-dirige a otro puerto. seguramente sea eso. Podes poner a loguear la politica implicta para ver el bloqueo, o generar una politica denegada posterior a esta que comentas y logueando el trafico, cumpliendo lo mismo que la implicita para ver el bloqueo de trafico. salu...
- 02 Oct 2020, 21:38
- Foro: Miscelanea (FortiOS)
- Tema: Problemas con lease-clear
- Respuestas: 2
- Vistas: 2867
Re: Problemas con lease-clear
hola, tenes 5.6.2 .... y el ultimo release de esa version es la 5.6.13--- asique podrias actualizar y descatar bugs.
Recommended Upgrade Path
Following is the recommended FortiOS migration path for your product
Version Build Number
5.6.2 1486 (actual)
5.6.6 1630
5.6.8 1672
5.6.11 1700
5.6.13 1714
Recommended Upgrade Path
Following is the recommended FortiOS migration path for your product
Version Build Number
5.6.2 1486 (actual)
5.6.6 1630
5.6.8 1672
5.6.11 1700
5.6.13 1714