Comunidad FORTIGATE.es

Buenas,

Un poco tarde supongo, pero hace unos meses uno de nuestros usuarios nos comentó que existía este cliente opensource en github y la verdad es que funciona bastante bien (eso sí para clientes Linux):

[Debes identificarte para poder ver enlaces.]

Saludos.

Buenos días, Cuando os conectáis por cable de consola y reiniciais el equipo, ¿sale algo por pantalla? Este comportamiento puede ser por un problema en el hardware (RAM o CPU). ¿Tenéis copia de seguridad de la configuración?. Si tenéis copia reciente, probaría con un factory reset. El equipo debe te...

Buenas, Si dispones de dos interfaces WAN cada una con una IP pública puedes sacar el tráfico de correo por la otra interfaz, eso sí, deberás tener en cuenta que en los DNS de tu dominio de correo (en caso de tener el servidor detrás del Fortigate) la IP del servidor de correo deberá ser la de la WA...

Buenas, ¿Dejaste por defecto el puerto 443 como puerto administrativo para el HTTPS o lo cambiaste? Puedes consultarlo por CLI con: show system global Puede que el campo admin-sport esté definido y no esté asociado al puerto 443. En caso de que quieras cambiarlo deberías hacer lo siguiente: config s...

Hola, No parece que exista una orden sencilla para obtener el PID de un proceso filtrando por su nombre. Desde mi punto de vista para conocer el PID de los procesos es un poco más ordenada la salida del siguiente comando: diagnose sys top-summary Y una vez identificado el PID del proceso a eliminar:...

Buenos días,

Deberías haber creado un hilo nuevo ya que no tiene mucho que ver con el actual. Si te conectas por consola puedes ejecutar: "execute factory reset".

Saludos.

Buenos días, Entiendo que para acceder a este segundo servidor desde el exterior habrás montado una VIP con la IP pública de la WAN2 y la IP interna del servidor (con interfaz externa WAN2) y luego una política que permita el acceso desde el exterior (WAN2) a la VIP creada en la interfaz DMZ. Desde ...

Buenas tardes, Si vas a montar una VPN IPSec necesitarás indicar en el firewall con IP pública que el otro extremo es un "Dialup User", en el firewall con IP privada deberás configurar la fase 1 indicando que el otro extremo tiene IP fija estática. El resto de al configuración es exactamen...

Buenas,

Hay veces que si el firewall de windows está activado no instala adecuadamente el Forticlient. Podrías comprobar si ese es tu caso.

Saludos.

Buenas, ¿Han configurado en el fortigate remoto una nueva ruta? Ten en cuenta que es necesario añadir una nueva ruta estática en el remoto. En el tuyo no porque accedes a la misma subred, la 10.0.0.0/16 pero en el otro extremo es posible que sólo haya definida una ruta estática a través de la interf...

Buenas, ¿El servidor de correo es vuestro interno o está en el exterior? En el primer caso dependerá de si está en la misma interfaz que los equipos o no. En caso de ser un servidor externo deberías asegurarte que existe una política desde la interfaz con la red de usuarios al exterior con POP3 habi...

Buenas,

Supongo que es de perrogrullo pero ¿tienes permitido el acceso administrativo PING o HTTP en la interfaz VLAN creada?

Saludos.

Buenas,

¿No tienes creadas VLAN para cada una de esas subredes? Si yo fuera tu, crearía las VLANs que necesitara y simplificarías bastante el problema.

Saludos.

Buenas, Tienes que dar muchos pasos, tendrás que dedicarle un rato. Yo en tu lugar haría un salto y comprobaría que los túneles y las políticas más críticas siguiesen funcionando adecuadamente. Luego haría el siguiente y así. Incluso si actualizar no es prioritario podrías plantearte espaciar unos d...

Buenas, ¿El acceso a la impresora lo haces por IP o por DNS? En el primer caso una solución sencilla aunque no muy ortodoxa sería crear dos VIPs una en cada interfaz WAN con su respectiva IP externa y que apunten a la misma IP interna (la de la impresora). El problema es que los usuarios tendrían qu...