Comunidad FORTIGATE.es

buen día, disculpen que reviva este post, pero quiero consultar si hay forma gráfica de hacer este proceso o solamente se hace por consola?
otra de las preguntas, como listo las ip que tengo reservadas?
Gracias

cuac, si funciona
Gracias

si, ya lo probe, pero no le da bola.

a una de las politicas le puse
Aplicar contro "por politica"
ancho de banda garantizado "512"
ancho de banda maximo "512"
Prioridad de trafico "Bajo"

y ese control de trafico lo aplique a una politica pero no le da bola

Gaby, buen dia, te hago otra consulta, hay posibilidad de limitar el ancho de banda de bajada de archivos de inet a la red 192.168.0.x?

Gracias

Hola, barbaro. el tracerte llega a 8.8.8.8 que son dns publicos de google. Quiere decir que ya navegan. ahora podes autenticar la politica con los grupos de ad, sin tener que usar el proxy. saludos si lo probe usando solo la politica de autenticacion y funciona barbaro, tenia miedo de entren solo c...

bueno finalmente lo configuraron.

ahora que configuracion debo hacer en el forti?

Gaby te paso un tracert x pm

Gracias

gabyrossi escribió:Ariel, te contestaron algo del ISP ???

saludos

ja, todavia no, estan tratando de arreglar el enlace que hoy dejo de funcionar. jua.

la imagen no se ve.

el tema del isp en el internal lo hicieron porque las entradas de wan en este modelo son de 1000 y las internas de 100. entonces lo configuraron de esa manera.

el equipo Fortigate es propio y lo configuro la gente de Globalgate. ellos configuraron la central nada mas. lo demas lo fui agregando yo. los equipos del mpls 192.168.0.252 y 1.252 son del ISP la ip del forti es 192.168.1.1 si desde la otra red llego bien a la ip del forti. desde el forti tambien l...

si, te paso los SS

las politicas, ruteo, direccion

[Debes identificarte para poder ver enlaces.]

Hola.
si cree la ruta estatica del mpls

IP/Máscara Gateway Dispositivo Distancia
192.168.0.0/255.255.255.0 192.168.1.252 wan2 5

la politica esta activa el any desde la red

el nat esta habilitado

ok, ya les dije, vamos a ver que responden.

Gracias

La idea es que el router 0.252 deja pasar todo el trafico y su gw el 1.252 el 1.252 debe dejar pasar todo hacia la 1.1 Tenes que decir que el rango 0/24 dene navegar a internet a traves del 1.252.... y el 1.252 a traves del 1.1 saludos pero si lo hago de esa manera no me va a detectar la navegacion...

lamentablemente yo no tengo acceso a los router de mpls, eso lo maneja el isp.

que crees que le debo decir?

muchas gracias

al forti llega a los dns de google no, te adjunto la respuesta. C:\>tracert -d 192.168.1.1 Traza a 192.168.1.1 sobre caminos de 30 saltos como máximo. 1 2 ms <1 ms <1 ms 192.168.0.252 2 6 ms 6 ms 6 ms 172.31.1.5 3 10 ms 10 ms 10 ms 172.31.1.2 4 12 ms 11 ms 10 ms 192.168.1.1 Traza completa. C:\>trace...