Comunidad FORTIGATE.es

yo lo he escuchado con proveedores en chile.

La politica por la que sales a internet, tiene SSL INSPECTION habilitado?.

y el ruteo como lo tenes ?? Te fijaste si lo que no te anda por wan1 es porque te lo dropea por espufing ?

2 y 4 ?? a puro desconocimiento. ja

Tiene que ser un tema de DNS, porque el Firewall solo tiene lo que le manda el agente que esta instalado en el DC, deberias chequear en que modo esta instalado el agente, si el usuario autentica contra el DC donde esta instalado el agente y en el momento del problema debes chequear en el agente de f...

Doy por sentado que son VPNs IPSEC en modo interface de forti. Si es asi, en los 40c, por lo menos con versiones de 5.0 en adelante, con cambiar el peer de la vpn alcanza.
Podrias explicar con un poco mas de detalle que tipo de VPN es ?
Hiciste un debug para ver el error?

Saludos,

Fijate de tener, en el navegador, el TLS y SSL habilitado. al 40% es cuando deberia preguntarte por el certificado.

que firmware tienes ?

Hola. La vpn es para conectar las otras sedes con Madrid? si es asi, estas intentando levantar una VPN client to site ?, si es esto, entiendo que lo que te falta es configurar el split para que solo meta en el tunel lo que te interese y el resto por afuera. Sino es esto...por favor, como dice gabyro...

Supongo que no tendria que configurar nada en el fw, que la redundancia la da el proveedor con sus equipos, pero me resulta extraño y no es de las buenas practicas tener al mismo proveedor como redundante.

Gracias And.quijada...pero eso es si el sentido del trafico fuera Origen 20.20.20.0/24 Destino 10.10.10.1 Ahi si usaria el IP POOL que el origen salga con la 30.30.30.5 Yo lo que necesito es crear una politica con Origen 10.10.10.1 Destino 30.30.30.5 Siendo la 30.30.30.5 el nat de la red 20.20.20.0/...

Gente, consulta. Tengo una duda/necesidad. Tengo que permitir trafico entre 2 Interfaces. Origen:10.10.10.1 Destino:20.20.20.0/24 El tema es que la red 20.20.20.0/24 necesito que se vea solo con una IP en la interfaz donde llega el trafico. Es decir, hacer un nat para que la red 20.20.20.0/24 se con...

no te funciona en ningun sentido ?.
De localidad A no se conecta a carpetas compartidas de localidad B ?
De localidad B no se conecta a carpetas compartidas de localidad A?
Lo que si funciona, esta en la misma red de esa localidad (Servidores y maquinas)?

Gracias por la data gabyrossi.

Hola, consulta. Tienen documentos de como se administra desde Fortimanager?.
Entre a la demo, nunca utilize fortimanager, y estoy medio desorientado. Por ejemplo, si tengo varios equipos, como identifico que politica tiene cada equipo o si la politica se aplica a todos los equipos ?