Comunidad FORTIGATE.es

Si, yo no lo hubiera montado asi, pero es un esquema heredado.

Perdon, no he entendido bien como seria la conexion de los Fw con los SWCORE.

y eso donde se configuraria en el fortigate??

Y hay alguna manera de poder pasar dispositivos o usar los de la lista que se crea automaticamente para hacer una carga masiva? (porq uno a uno, tengo mas de 500...puedo terminar el año que viene..)

tengo que crear el grupo de dispositivos a mano (uno a uno si tengo mas de 700) no hay manera de reutilizar/pasarlos de una de las listas predefinidas que hay (MAC, Windows PC, Linux Pc..)

Hola, estoy intentado filtrar conexiones solo a los dispositivos conocidos y que cuando un equipo nuevo se conecte a la red, aunque le asigne ip, no tenga permisos de acceso a la LAN, etc.. usando los devices groups que se han creado automaticamente al tener activado en los interfaces el check "Dete...

OK, entonces entiendo que tienen mayor prioridad las policy routes y primero busca en las policy routes si hay una que coincide y si no se va a buscar en las estaticas.

un saludo y muchas gracias por la informacion.

Buenos dias: Bueno, basicamnete lo que pone el asunto. Tengo varias salidas wan (2 operadores) y tengo configuradas 2 rutas estaticas a 0.0.0.0/0.0.0.0 cada una con su respectivo gateway de salida, misma distancia y distinta prioridad. La duda la tengo a la hora de configurar rutas especificas para ...

Tengo 2 fortinet en HA (activo-pasivo) y querria aprovechar para dar alta disponibilidad ya que tengo los equipos de core redundados. Adjunto un imagen del esquema https://ibb.co/ctgL0m Actualmente tengo configurado un agregado de 2 puertos contra los equipos de core por interfaces VLAN => FW1 - COR...