Comunidad FORTIGATE.es

"Active esta opción si existe un dispositivo NAT entre la unidad FortiGate local y el cliente o cliente VPN. La unidad FortiGate local y el cliente o punto de contacto VPN deben tener el mismo parámetro de desplazamiento NAT (ambos seleccionados o ambos borrados) para conectarse de forma fiable." e...

No me queda muy claro para que sirve esto. Lo único que sé es que los dos extremos lo deben tener igual (habilitado o deshabilitado), muchas gracias por adelantado.

A ver si a alguno le ha pasado y sabe el motivo... Los usuarios conectan a través de SSL contra Directorio Activo con su user/pass del Dominio. El caso es que cuando un usuario pone la pass mal una vez en Forticlient le bloquea la cuenta del Dominio, SOLO con que la ponga mal una vez, sin embargo no...

Gracias!!

Buenas,
Me gustaría suscribirme al boletín de noticias de fortinet, no encuentro el enlace, sabéis cual es el enlace?
también me gustaría saber si este foro tiene boletín de noticias para suscribirme también.

gracias!!

Es decir del puerto donde conectes la red externa hacia el puerto wan que brinda el acceso a internet. port red externa --> WAN1 Origen all Destino all Nat activado Para que conozcas mas de los dominios virtuales o VDOM te comparto este link: http://cookbook.fortinet.com/vdom-configuration/ Iria de...

Ah ok Si correcto solo sería de que una vez conectado al fortigate hagas una política del port al wan y la ruta estática . También podrías crear un dominio virtual para q tengas separada la configuración y así no te confundas. Como del port al Wan? será ORIGEN Wan con IP 85.69.224.171 a DESTINO All...

hola, Creo que la unica forma seria hacer que el trafico de la empresa externa pase por tu fortigate (Ojo que si es un modelo pequeño se vera afectado el rendimiento) y en una politica sin restricciones solamente limitas el ancho de banda deseado. Lo otro seria colocar otro fortigate solamente para...

Actualmente en mi empresa tenemos una linea de 100mb/100mb y una empresa externa nos contrató tener 50/50mb garantizados pero como no sé como limitar el ancho de banda he comprobado que muchas veces se aprovechan y cogen picos de 80-90mb... Basicamente nosotros lo unico que hacemos es facilitar una ...

por lo visto es una linea de backup, no están las dos activas simultaneamente, sólo si cae una linea se activa la otra (cada linea tiene su router)

Buenas, Recientemente en mi empresa vamos a contratar una segunda linea con el mismo operador (Orange) y nos ha ofrecido una segunda linea con la misma IP que la primera Linea, este caso nunca se me ha dado y me gustaría saber si es tan "bonito" como parece en tema de redundancia... Me ref...

gabyrossi escribió:hola, o manejas dos ddns uno por aca wan

Si, es la única solución que veo o un DNS que haga de failover o similar... Porque si meto 2 entradas duplicadas resolvería aleatoriamente y no funcionaría.


Muchas gracias Gaby!!

hola, tendras 2 vpn, una por cada proveedor de internet. ME LO IMAGINABA.LAS REGLAS NO HARÍA FALTA DUPLICARLAS, VERDAD? siempre estamos hablando de vpon client to server, no ? siempre desde una pc hacia el fortigate? EN VPN SSL SI si es asi, tendras configuradas las 2 vpn ssl en el forticlient , si...

Mi empresa va a contratar una segunda linea ISP con IP Estatica y me gustaría tener redundancia en las VPN SSL, IPSEC y los servicios externos de la DMZ por si se cae una linea seguir teniendo acceso. Tengo dudas con los servicios externos, como lo haríais vosotros? SERVICIOS EXTERIORES , Los servid...

si, si tenes las 2 wan config. y podes llegar por ip o nombre de dyndns que resuelva a esa ip publica, podrias usas cualqueira de las 2 Pues así lo tengo y justamente hace dos semanas se calló la linea con el operador principal... ley de murphy. Cambie la IP del DNS del portal VPN a la IP del segun...