Comunidad FORTIGATE.es

Esta un poco enredada la cosa . Te explico a ver si logramos resolver. Tienes la lan vas a conectar un cable del switch a tu lan1 o cualquier otra del fortinet con una ip de la lan ejemplo si tu red lan es 192.168.1.0/24 le colocas al fortinet 192.168.1.1 y este será la puerta de enlace de tus pc. A...

Buen día amigo, Debes crear políticas de la red Interna a cada WAN para permitir el trafico. Adicionalmente te sugiero que conectes la interfaz interna del Fortinet a tu SWITCH y los router directo a las WAN, de esta forma te van a funcionar las políticas. Ejemplo: red interna 192.168.1.0/24 Redes W...

Excelente amigo.

Me alegra que hallas resuelto tu requerimiento.

Saludos

Si amigo lo puedes realizar de varias formas.

_ site to site
O simplemente creas un virtual ip

Para ayudarte mejor necesitaría mas información como:

Tienes fortinet de lado y lado?
Tienes posibilidad de configurar la red que esta retirada?

Saludos.

Hola amigo crea un ip pool en firewall object y luego una política desde tu lan a la interfaz de Internet y le aplicas Nat usando el ip pool creado. Detesta forma siempre va a salir con la ip que deseas.

Espero te funcione

Saludos

Saludos amigo. Todos los enlaces deben tener una ruta estática si tienen ip fija si es por dhcp no hace falta. Si quieres tenerlos todos vivos, es decir que puedan responder desde afuera debes colocarlo una ruta por cada uno con la misma distancia de esta forma todas las rutas estarán en la tabla de...

Con debug puedes ver lo que esta haciendo el fortines con el paquete. Diagnose snifer packets any " src host tu dirección ip" 4 En este caso análisis la actividad de tu equipo la opción any es la interfaz puedes ser mas especifico colocando wan1 luego de eso haces el telnet desde tu maquin...

Saludos amigo. Debes verificar tu política de navegscion. Si tienes segmentados los servicios, es decir tienes permitido http, https, dns, etc entonces debes crear un nuevo servicio hacia el puerto 7777 eso lo haces en firewall object, services y se lo agregas a la política por donde navegas. Alguno...

Crea un ip pool con la ip única 30.30.30.5 y en la política en nat no usas la interfaz de salida si no el ip polo creado en la de retorno la creas sin nat.
Del otro lado en el otro fortigate permites el trafico de origen 30.30.30.5

Saludos

Saludos amigo, Para gestión de correo y evitar caer en Black list lo ideal es crear una política en el fortinet solo para el correo. En este caso si tienes varias ip públicas creas un ip pool y nateas esa política con el pool creado. De esta forma sacas el correo por la misma ip por donde ingresa y ...

Buenas noches amigo. Deberías resolverlo con políticas solamente ya que son interfaces conectadas directamente al fortigate por lo que no requieres ruta. Mis sugerencias: Verifica que desde la consola del fortinet llegues. Verifica el default gateway del servidor al que no puedes llegar , posiblemen...

Desactiva los accesos ssh y telnet de tus interfaz WAN , incluso cualquier acceso administrativo externo debe ser desactivado y acceder remotamente utilizando una red encriptada SSLVPN o IPSEC.

Saludos.

Puedes crear un Perfil de Forticlient en users & Device en el Fortigate amigo y se lo aplicas a los clientes registrados.

Saludos.

Si amigo es igual.

Bue as noches Amigo

Registra tu equipo en forticloud es de forma gratuita y te genera buenos reportes. Obviamente la versión fríe tiene limitaciones pero igual te va a ayudar.
Saludos