Comunidad FORTIGATE.es

Hola,

¿Y el modelo de FortiGate?, v4.0,build0672,130904 (MR3 Patch 15) es la versión del FortiOS (sistema operativo) que corres en el. Es importante manejar estos datos antes de poder ayudarte

Saludos.

Hola Pamela,

Unas preguntas previas

- Modelo y versión de FortiOS.
- ¿En que modo tienes el FG, inteface o switch?.

Saludos.

Hola,

¿Por casualidad tendrás permitido el tráfico desde ssl.root hacia las redes al otro extremo del túnel ipsec (Red B)?.

Saludos.

Buenisimo!

Hola, Si, utilizando IP Pools. Te adjunto pantallazos de los pasos a seguir. 1ero. IP_pool.png * En la directiva "External IP Range/Subnet" de la imagen IP_Pool, cambiar 190.1.2.19-190.1.2.19 por tu IP pública. 2do. policy_ip_pool.png Importante --> La policy a crear, debe estar SOBRE la g...

Hola, Por lo que logro entender, mas parece que lo que el amigo necesita, es implementar Policy Routing. De esta manera podrá diferenciar por "Origen", y enrutar el tráfico por una u otra interfáz de acuerdo a donde sea generada la conexión. En la página 24 de este documento está detallado...

Hola, Podrías revisar que interfaces físicas y/o vlan tienen habilitado SSH y/o HTTPS en el parámetro allowaccess . Saludos. Buenas, como puedo averiguar las IP reales que tienen los componentes de un cluster de fortigate? Para en caso de que el cluster se rompa acceder individualmente a cada nodo? ...

Hola Jdonaire, ¿Le habrás habilitado el ping a la interfaz?. Lo puedes verificar con el comando: sh system interface <interfaz> En la directiva allowaccess debiera figurar PING. Saludos. cuando hago un tracert me quedo un equipo antes del fortigate, a los demás equipos, routers, servidores les puedo...

Que bien!, si pudieras después compartirnos la solución sería genial

Saludos.
Javier.

Hola Andrés: Sin ser experto en MRTG, y con lo que en el tiempo he podido averiguar, tengo entendido que nativamente no es posible hacerlo, pero aparentemente existiría un workaround, echale una mirada a este thread m , podría ayudarte. Por otro lado, mucha gente habla de utilizar RRDtool como backe...

Hola Forti-user. Teoricamente es posible, sin embargo te recomiendo mejor contactar a algún partner para que te guíe en el proceso. De igual manera visita el siguiente post donde se habla algo similar para que tengas en cuenta. http://www.fortigate.es/viewtopic.php?f=19&t=4157&p=18978&hi...

Hola yolitaas:

Lo puedes hacer en el grupo, por ejemplo si este se llama Guest_Users:

config user group
edit <Guest_Users>
set auth-concurrent-override enable
set auth-concurrent-value 1

Espero que te sirva.

Saludos.

Javier.

Por nada estimado

Hola lcammareri

Va a depender de la versión del firmware que estés corriendo en el equipo. De todas maneras la puedes descargar desde el sitio de soporte si aun mantienes el contrato activo, y que te permita descargas de software.

Saludos.

Estimado, Te respondo desde mi experiencia, lo que no quiere decir necesariamente que sea lo ideal o bien lo recomendado. Quizás existan otros foreros que difieran, pero de manera remota (140 km de distancia) he actualizado en muchas oportunidades algunos dispositivos sin problema alguno. Claro esta...