Comunidad FORTIGATE.es

Buenas tardes amigo.
No te afecta las vpn. Ningunas ni ssl ni ipsec.

Saludos.

Buenas noches amigo,

Conectate por consola a ver informacion muestra el dispositivo y nos comentas.

Saludos.

Buenas noches amigo, Saludos, estoy ubicado en Venezuela también por lo que estoy consciente de la calidad de Internet que tenemos. Una duda tienes filtrado Web? o tienes un proxy aparte en otra plataforma.? Tienes otros servicios trabajando sobre ese mismo enlace como VPN, Voip, etc. Todo esto te p...

Deben usar aplicación control y ssl inspección ,con eso lo bloquean sin afectar las otras aplicaciones. Pueden desplegar el certificado por directorio activo (gpo) es la mejor opción. Si no tienen directorio activo es porque tienen pocos usuarios y pueden hacerlo manual en cada equipo. Los nuevos fi...

Lo que te ofrecieron fue la licencia que obviamente te habilita todas las bondades del equipo, probablemente por el precio te ofrecieron forticare. Sin embargo, El firmware lo puedes descargar registrándote en support.fortinet.com.

Buen día estimado, La mejor opción es creando una zona en tu DNS y en el creas un registro A que apunte a la IP del cliente esto lo haces en el DNS privado, normalmente es el mismo servidor de directorio activo. Como las redes se solapan el cliente debe crearte una direccion externa paar que le lleg...

Buenas noches amigo puedes realizarlo sin problemas , debes crear un Hardware Switch para cada VLAN.

Excelente a la orden.

Felicidades.

Saludos.

Verifica que todos los parámetros estén iguales en ambos lados en la fase 2 y que los selectores sean los correctos. Red local y remota, así como la política que estén las redes correctas como lo indica el manual.

Ahí no debes colocar ninguna configuración la dejas como esta. Sólo falta el ajuste en el otro fortigate para que levante la vpn y luego ahi vas a ver la interfaz up

Buenas noches, Como te indican arriba debes conectarlo a una interfaz de tu fortinet puede ser la wan2 y creas las rutas hacia la Red de la otra empresa y la política correspondiente desde la Red de la vlan que quieres permisar hacia la interfaz wan2 como ejemplo cuando quieran ir hacia la wan1 ya d...

Buenas tardes,
Seria interesante conocer un poco referente a tu implementación. Es polling mode es con dc agent?
Puedes establecer conexión al puerto 8000 y 8002 vía telnet al nuevo controlador?
Creo que para ayudarte necesitamos más información..
Saludos.

Efectivamente tu interfaz local es la wan como lo muestras en la imagen eso está bien. En la fase 1 debes tener marcado el check modo interfaz y para comprobarlo deberías tener una interfaz virtual asociada a tu wan1. Lo ves en nertwork---interface. Se debe llamar FGT1_TO_FGT2 ,esta interfaz estará ...

Perfecto, Las vpn se pueden configurar modo interfaz o modo tunnel investiga un poco sobre eso. En las versiones de so por debajo de 5.0 por defecto se colocaban en modo tunnel y es controlada por la política. Desde la version 5 en adelante se crea la vpn en modo interfaz por defecto y es controlada...

Buen día kazztro, Esa versión de Firmware que tienes no es 4 siquiera es V.3 ,sin embargo, el procedimiento es el mismo lo que debes tener presente es que al crear la VPN en la fase 1 selecciones modo Interface. Del resto es exactamente igual. Como lo indica el manual si separas los pasos serian los...