Comunidad FORTIGATE.es

Estimado buenas, Comentarte que todo equipo tiene un limite de usuarios de conexión por VPN SSL por ello están los DataSheet, en tu caso los usuarios concurrentes son 100. lo que puedes extender es el rango de IP en la cual se les dará a los usuarios que se conecten como extiendo el rango de ip ? m...

Estimados: Estoy teniendo un comportamiento reiterativo en uno de mis dispositivos 300D ( FortiOS 5.6.13) y que a la vez es miembro de un clúster. Cada cierta cantidad de días (random) una de las interfases agregadas (802.3ad) cae sin razón alguna (en el log sólo se reporta la caída de la misma) for...

matiasvaldes escribió: ↑07 Ene 2021, 19:29 ESTIMADOS, NECESITO ACCEDER A MI FORTIGATE REMOTAMENTE PERO CON LA IP PUBLICA DE MI ISP SECUNDARIO, HASTA EL MOMENTO SOLO PUEDO ACCEDER A LA IP PUBLICA DE MI ISP PRIMARIO...

Hola,

¿Habilitaste SD-WAN como te recomendaron en un post anterior?.

Hola, Algunas preguntas que podrían darte algunas luces: - ¿El gateway del FG me imagino que es la IP del Mikrotik?. - ¿Creaste la política que permite el tráfico desde la interfaz interna hacia la WAN?. - ¿Ves tráfico con destino hacia Internet en el packet sniffer?. Saludos, Hola a todos! Alguien ...

Si no tienes la capacidad de revisar en la documentación oficial del release que estás utilizando (por cierto ahí está la respuesta específica a tu pregunta), mejor dedícate a otra cosa. Por otro lado aquí NADIE está obligado a responderte y solucionar tu problema, y si alguien amablemente lo llegas...

Hola, Al realizar el upgrade primero se actualiza el master luego pasa al slave pero el cluster se mantendrá activo es decir, el secundario se empezará a actualizar hasta que el primario se haya actualizado y reiniciado. Saludos. Estimado Makco10, sólo para ser riguroso con la información. Al estar...

Hola, cuando corres un sniffer en la interfaz túnel del FortiGate ves entrar ese tráfico hacia la LAN por el extremo del pfSense (192.168.214.0/24)?. Es extraño, puesto que por alguna razón no está aplicando la ruta estática y el tráfico se está yendo por el default gateway y no por la VPN. ¿Podrías...

Hola, No logro entender bien tu pregunta, ¿pero creo que lo que quieres lograr en Fortinet es algo similar a una VRF en Cisco por ejemplo, correcto?. Si es así, en un equipo FortiGate podrías hacer uso de un Virtual Domain, que en resumidas cuentas te disponibiliza un firewall virtual completamente ...

Hola,

¿Versión 4 de FortiOS en un 60E?.

Hola, ¿y el log del FortiGate qué dice?

Hola, ¿podrías enviar un screenshot del error para poder ayudarte?. Tengo la impresión de que podrías estar configurando mal el tipo de selector.

Saludos,

Hola, primero que todo, ¿qué tipo de túnel es?. ¿Al estar conectado a la VPN alcanzas algún recurso local como un servidor ubicado en la red LAN o tampoco es posible?. Respecto al split-tunneling sólo se puede habilitar desde el firewall, por lo que tendrías necesariamente que modificar la configura...

Hola, ¿Alguien ha tenido problemas con esto?. Sucede que habilité en una interfaz LAN la opción de autenticación mediante el portal cautivo contra un grupo de usuarios locales. Al probar desde un PC abriendo un sitio Web, el sistema me pide ingresar nombre de usuario y contraseña, y una vez que vali...

Hola amigo, Revisa que en la política de firewall IPv4 que vincula la interfaz IPSec con la que mira hacia el server no exista un NAT. Es probable que esto esté enmascarando el tráfico con la dirección IP de la interfaz de salida 1.0.0.1 , independiente que los paquetes vengan desde el otro extremo ...

Hola, A mi tiempo atrás me ocurrió algo similar y logré solucionarlo activando TLS 1.1 y 1.2 en los equipos de los usuarios que corren FortiClient y que les estaba presentando el mismo error. Por la información que pude recabar, después de la instalación de ciertos KB de Microsoft se produce un prob...