Comunidad FORTIGATE.es

hola, como estas? Como dice ahualde, eso no podras hacerlo.

saludos
Gabriel

Hola, como estas? Si tenes pc que usan el proxy, desde el forti solo podras ver ip del proxy. pero si queres ver las pc que no usan el proxy, tendras que hacer politicas por ip para que solo dejes navegar a esas ip, y con autenticacion. las demas no podran navegar, salvo la ip del proxy. con respect...

Hola, barbaro. de nada.

mucha suerte

saludos

Gabriel

hola, como estas? Si no estas autenticando la politica de navegacion del forti. cualquiera va a poder navegar. podrias usar usuaruios locales (los gerentes) donde ellos que salen por el fortigate tengan un user y password. los demas no ya que salen por el proxy. este proxy por donde navega? sale por...

hola, como estas? por default en la configuracion general de im&p2p aparece bloqueado.
pero ademas en la politica de navegacion que usen los usuarios deberas agregarle un protection prrofile donde modificaras dentro de im -> el msn que este bloqueado.

saludos
Gabriel

hola, como estas? si queres que salgan por la wan2 y no por la wan 1 tendras que cambiarle la prioridad a la wan2. la idea es ponerle menor prioridad asi toma ese valor. depende de como es la conexion de internet la prioridad la modificas en la interface o en la ruta estatica. si es ip estatica la c...

hola, como estas? si sobran las comillas no las pongas y proba.
tiene que andar.

saludos
Gabriel

hola, como estas? no conozco otros syslog, sera cuestion de probar algunos mas y comparar. tambien proba de habilitar el log de lo que el fortigate deniega. lo haces desde: Fortigate # config sys global (global)# set loglocaldeny enable (global)# end tambien fijate en consola : config log syslog ......

Hola, como estas? el kiwi es un syslog pero nunca se puede comparar con el fortiAnalycer.
si llegaste a ver algun reporte del analycer y podras darte cuenta la diferencia de magnitud y detalles entre el syslog y el analycer.

saludos
Gabriel

hola, como esta? con el forticlient tendran que tener 2 config. una para una wan y otra para la otra wan, probando primero con la wan principal y si no anda, con la otra.

te dejo un linck para el armado de 2 wan.

[Debes identificarte para poder ver enlaces.]

saludos
Gabriel

Hola, como estas? Bueno vamos avanzando. El ftp es un prtocolo bastante complicado para lo firewall.
Fijate de poner el cliente ftp en modo pasivo y sin profile.

cuando pudes actuliza la version de tu firmware. veo en los dibujo que esta bastante desactulizada.

saludos
Gabriel

Hola, lo prometido se cumple:

[Debes identificarte para poder ver enlaces.]
espero que te sirva

saludos

Gabriel

hola, como estas? si hay una mañana. mañana que encuentre el procedimento te lo cuento por aqui.

saludos
Gabriel

hola, ahualde lo que explicas de ssl.root es para mr6 y no sabemos que firmware tiene mauricio

saludos
Gabriel

hola, ok... habia entendido mal.
proba agrenando "ANY" en el servicio de la politica. proba si te andan con any.

saludos
Gabriel