Tamaño adjuntos Fortigate & Fortimail

Para temas sobre este appliance de FortiNet para la lucha contra el Spam.
Responder
informaticahc
Mensajes: 8
Registrado: 20 Feb 2012, 09:52

Tamaño adjuntos Fortigate & Fortimail

Mensaje por informaticahc »

Buenos días,

Antes de nada, perdón si no es aquí donde debiera postear, ya que es un tema más casi de Fortinet que de Fortimail.

En nuestra empresa, hemos tenido en la última semana unos problemas de caída de línea que pensabamos que era por tema de fortigate. Finalmente parece que no es, pero para las pruebas realizadas, tuvimos que actualizar nuestro Fortigate 200A de la MR2 patch 9 a la MR3 patch 5.

Parece ser que esta versión activó por defecto una serie de filtros, como el filtrar correos con extensiones y bloqueaba todas. Como tenemos un Fortimail 100, no hos hacía falta tener activo todo eso, ya que el Fortimail se encarga de eso.

A la semana nos dimos cuenta, que los correos que nos envían con adjuntos de más de 7MBs no nos entrar. Al que envía el correo le salta un mensaje de: el destinatario tiene el buzón lleno o sobrepasa el límite de adjuntos. Por favor, reduzca el tamaño del correo.

Finalmente volvimos a la versión MR2 patch 9 de nuestro Fortigate 200A, recuperando además un backup de cuando todo iba bien y sigue pasando lo mismo. He mirado mil opciones, y no encuentro donde cambiar esto. El forti está en modo NAT.
En el fortimail, que yo sepa no cambiamos nada, pero por si sirve, es un 100, con firmware MR1 patch3, en modo Gateway. En el exchange, el envío y recepción de adjuntos está en el máximo permitido (unos 24 mbs).

A ver si me podéis echar una mano.

Muchas gracias, Saludos.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Tamaño adjuntos Fortigate & Fortimail

Mensaje por gabyrossi »

Hola, revisa el protocol option que usa la politia entrante del smtp.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
informaticahc
Mensajes: 8
Registrado: 20 Feb 2012, 09:52

Re: Tamaño adjuntos Fortigate & Fortimail

Mensaje por informaticahc »

Hola gabyrossi,

He buscado esa opción, y tenía el threhold en 10, por lo cual deberían entrar los de menos de 10mbs y no es así, sólo pasan adjuntos de hasta unos 7 mbs. Aún así lo he puesto el threhold en 22, y marcando y desmarcando "allow fragment messages", y no consigo que entren correos de 9mbs por ejemplo.

¿alguna idea más?

Muchas gracias,
Saludos.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Tamaño adjuntos Fortigate & Fortimail

Mensaje por gabyrossi »

hola, y en el fortimail? revisaste?

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
informaticahc
Mensajes: 8
Registrado: 20 Feb 2012, 09:52

Re: Tamaño adjuntos Fortigate & Fortimail

Mensaje por informaticahc »

Hola,

Al final parece, que en el Fortimail, tuve que crear en Policies > IP policies, una política, y meterle en SMTP limits, la cifra deseada.

No entiendo muy bien porque de la noche al día, esa regla, que nunca ha sido necesaria, ya que la cogía por defecto, tuve que crearla. Lo mismo ese no era el fallo, no lo sé, pero es la única forma que se me ha ocurrido para solucionar esto, ya que no cambie en los últimos meses de Firmware o algo parecido que lo hubiera podido dejar desactivado.

Si se te ocurre alguna otra cosa ya me dirás.

Muchas gracias,
Saludos.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Tamaño adjuntos Fortigate & Fortimail

Mensaje por gabyrossi »

Hola, seguramente el default eran tantos megas, no es comun enviar adjuntos mayores a 5mb.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
ultdraco
Mensajes: 9
Registrado: 05 Abr 2011, 20:14

Re: Tamaño adjuntos Fortigate & Fortimail

Mensaje por ultdraco »

Hola Gaby yo estoy presentando el mismo problema; donde puedo verificar el protocol option que usa la politia entrante del smtp? yo tengo un fortigate 310B con Versión de firmware v5.0,build0179 (GA Patch 2)

gracias

saludos
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Tamaño adjuntos Fortigate & Fortimail

Mensaje por gabyrossi »

hola, bloquear archivos, podrias hacerlo por dlp o por protocol options por cli.

config firewall profile-protocol-options


revisa el doc del cli
[Debes identificarte para poder ver enlaces.]

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
ultdraco
Mensajes: 9
Registrado: 05 Abr 2011, 20:14

Re: Tamaño adjuntos Fortigate & Fortimail

Mensaje por ultdraco »

muchas gracias!
Responder