Comunidad FORTIGATE.es

Buenas,
como puedo averiguar las IP reales que tienen los componentes de un cluster de fortigate?
Para en caso de que el cluster se rompa acceder individualmente a cada nodo?

Ahora mismo estoy accediendo solo por la IP virtual


Gracias!

Entonces aunque no se muestre, me aplica el valor de 3600 segundos en general?

Buenas, me acabo de encontrar una configuracion en la que "parece" no tener configurado un timeout para las ssesiones, pero como no estoy seguro, lo pregunto aqui. Al mostrar la sonfiguracion me dice : config port edit 23 set timeout 3600 next end end Como veis no aparece por ningun lado e...

pero asi logro solo la MAC del forti no?
Yo quiero pasarle una IP y que me diga la MAC o viceversa, vamos eso lo hago facilmente en IOS de CISCO.
Y pensaba que seria igualmente facil en Forti IOS, pero nada...

Buenas,
es posible, supongo que si.

Buscar una MAC en la tabla ARP del forti?

Hace mucho que no toco IOS y estoy superoxidado, no he conseguido hacerlo.
Alguna ayuda?

Gracias , Un saludo

El proxy WEB con Forti IOS 4.0 si que seria posible ??

Gracias!

YAya, pero no tengo muy claro si existe esa posibilidad para los 50B o 60B, me da que lo del disco no es posible. Entiendo que la version de FORTI IOS si se puede hacer un UPGRADE a cualquier Forti no? La otra opcion es en lugar de proxy cache, proxy WEB . Sabes si esto seria posible, por lo que he ...

Buenas,
es posible usar alguno de estos fortigate como proxy web cache???

La versión de Forti IOS es la 3.0

pero he leido que se necesita la ultima version de Forti IOS asi como un disco duro externo?

Tambien contamos con un Fortimanager y un Fortianalizer.

Gracias!

Sisi todos esos pasos estaban bien.
Al final he conseguido hacerlo:

viewtopic.php?f=10&t=124&p=6244#p6244

Gracias por la ayuda!!

Ojo: Yo no quiero espejar un puerto de forti sobre otro. Ya tengo un switch que hace eso, pero lo que si quiero es conectar el Forti al puerto mirror para que sea capaz de sniffar todo ese trafico. Eso es distinto a lo que dice el Knowledge Base o eso entiendo yo. De hecho he logrado hacerlo. Una bo...

Rescato el tema, ya que he publicado un post y luego he encontrado este. Esto esta confirmado? El Fortigate no soportaría el PortMirroring? Podríais pasarme la información oficial? A mi desde luego no me funciona. Tengo un portmirroring apuntando a la boca WAN1 y por la internal1 el acceso por la vl...

Buenas, he montado un piloto con un fortigate 50 B para que me haga de sniffer, pero no consigo resultados. No estoy seguro de si este equipo puede soportar este tipo de carga. El puerto en span o modo monitor va a la WAN1 y por el internal 1 tengo conectado el forti a una vlan de gestión. Alcanzo l...

Gracias

Buenas,
cual es la configuracion necesaria para conectar por serie a un forti 50B ??

No logro establecer conexion y he probado las configuraciones habituales.


Gracias

Buenas,
existe algun reporte preconfigurado o sabeis como hacerlo para que me ofrezca informacion relativa al consumo de ancho de banda consumido por direccion IP de la LAN?

Estoy probando y no consigo que saque nada interesante al menos con los que trae por defecto.

Gracias