VirtualIP Fortigate 60D

Para discusiones sobre temas técnicos (solución de problemas, configuraciones) cuyo tema no pertenezca especificamente a otros foros.
Responder
mfierro
Mensajes: 3
Registrado: 03 Mar 2016, 21:20

VirtualIP Fortigate 60D

Mensaje por mfierro »

Hola.
Tengo un fortigate 60D firmware v5.0
Les dejo planteado el siguiente problema:
El equipo tiene wan1 y wan2 conectada a dos proveedores de servicio distintos para realizar el
ruteo a mi casa central.
Despues en una de las otras interfaces tengo una impresora en una sub red que ya la tengo en casa central.
Lo que necesito es crear un nat para poder imprimir desde mi casa central a esa impresora y ante la caida de uno de los
enlaces que el trafico pase por el otro enlace.
Lo arme con virtualIP y funciona perfectamente, pero lo publique en wan1. El problema que tengo es que cuando cae wan1
no tengo acceso a la impresora y no encuentro forma de publicarlo en alguna ip que no este atada a una interfaz fisica externa.
Se puede realizar con una interfaz loopback? O como puedo publicar la impresora para que se vea desde wan1 y wan2 al mismo timepo?


Soy nuevo en esto, no se si quedo claro el problema.
Gracias
Felipe
Mensajes: 229
Registrado: 02 Ago 2011, 14:27

Re: VirtualIP Fortigate 60D

Mensaje por Felipe »

Buenas,

¿El acceso a la impresora lo haces por IP o por DNS?

En el primer caso una solución sencilla aunque no muy ortodoxa sería crear dos VIPs una en cada interfaz WAN con su respectiva IP externa y que apunten a la misma IP interna (la de la impresora). El problema es que los usuarios tendrían que cambiar de forma manual la configuración cuando el enlace principal se cayese.

Saludos.
mfierro
Mensajes: 3
Registrado: 03 Mar 2016, 21:20

Re: VirtualIP Fortigate 60D

Mensaje por mfierro »

Exacto, es por IP. El problema es que la impresora va a estar configurada en un server. Tengo un aplicativo que imprime. Yo debería cambiar la ip manualmente en el servidor cuando cae wan1. No tengo claro si puedo crear un registro dns apuntando a dos ip`s distintas y si falla una que responda la otra.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: VirtualIP Fortigate 60D

Mensaje por gabyrossi »

hola, pregunta es: tenes que imprimir desde donde? como hablas de casa central, tenes que imprimir desde sucursales? si es asi, porque no haces vpn redundantes, e imprimir por adentro (ip privada)
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
mfierro
Mensajes: 3
Registrado: 03 Mar 2016, 21:20

Re: VirtualIP Fortigate 60D

Mensaje por mfierro »

Hola. Si la impresión sale desde una casa central y la impresora se encuentra en una sucursal pero tengo que realizar un NAT ya que el direccionamiento ip lo tengo igual que en otra sucursal. Las sucursales no las administro todas yo.
Que significa vpn redundantes? Las ip`s que yo tengo son todas privadas. Nunca salgo por internet. Tengo enlaces contratados privados.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: VirtualIP Fortigate 60D

Mensaje por gabyrossi »

Hola, podriasd aclarar un poco mas o dar mas detalles de la red para que podamos ayudarte? si no es muy dificil... hay que adivinar....
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder