Enlace no funciona

Para temas sobre el uso de las politicas de filtrado en los productos FortiGate.
Responder
Luis Fernando
Mensajes: 38
Registrado: 01 Nov 2018, 23:34

Enlace no funciona

Mensaje por Luis Fernando »

Buenas tardes en un fortinet 60D se configuro un nuevo enlace, la idea es crear un balanceo de cargas el problema es que el nuevo enlace no permite la navegación. Tengo una política para cada enlace y cuando dejo funcionando una sola politica no me deja navegar.
En la imagen se muestran los 3 enlaces que tenemos el que no permite navegar es el de Total-Play
No tiene los permisos requeridos para ver los archivos adjuntos a este mensaje.
Avatar de Usuario
makco10
Mensajes: 1345
Registrado: 03 Jun 2011, 19:42
Ubicación: Honduras
Contactar:

Re: Enlace no funciona

Mensaje por makco10 »

Hola,

En el source tienes un objeto llamado JAMM, asegurate que es la subnet completa.

Saludos.
Defend Your Enterprise Network With Fortigate Next Generation Firewall

NSE4
NSE5
Luis Fernando
Mensajes: 38
Registrado: 01 Nov 2018, 23:34

Re: Enlace no funciona

Mensaje por Luis Fernando »

Ya lo hice con All, puse JAMM para hacer pruebas con un equipo de computo especifico, pero ya lo intente con All y no funciona.
Luis Fernando
Mensajes: 38
Registrado: 01 Nov 2018, 23:34

Re: Enlace no funciona

Mensaje por Luis Fernando »

Como dato adicional, resulta que aplicaciones como AnyDesk y cualquiera de control remoto si funcionan pero cuando quiero entrar a alguna pagina no se puede navegar, ni tampoco se reciben correos en Outlook.
Avatar de Usuario
makco10
Mensajes: 1345
Registrado: 03 Jun 2011, 19:42
Ubicación: Honduras
Contactar:

Re: Enlace no funciona

Mensaje por makco10 »

Hola,

Esto es por la prioridad que tienes configurado para cada enlace, revisa el tema de distancias en la ruta estatica ya que la que tenga menor prioridad es la que será utilizada.

En este tipo de escenarios te puede ayudar una politica de ruteo para que obligues a que el trafico salga por una de las interfaces wan: [Debes identificarte para poder ver enlaces.]

[Debes identificarte para poder ver enlaces.]

Consulta: ¿estas usando sd-wan?, con esta funcion puedes hacer balanceo de carga y tambien tener link fail over.

[Debes identificarte para poder ver enlaces.]

Saludos.
Defend Your Enterprise Network With Fortigate Next Generation Firewall

NSE4
NSE5
Luis Fernando
Mensajes: 38
Registrado: 01 Nov 2018, 23:34

Re: Enlace no funciona

Mensaje por Luis Fernando »

Ya hice los cambios a SD-Wan y genere la ruta estatica y tambien cree el SD-wAN sTATUS CHECK pero sigo detectando que hay muy baja navegacion a traves de este enlace
No tiene los permisos requeridos para ver los archivos adjuntos a este mensaje.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Enlace no funciona

Mensaje por gabyrossi »

hola, que firmware estas usando?
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Luis Fernando
Mensajes: 38
Registrado: 01 Nov 2018, 23:34

Re: Enlace no funciona

Mensaje por Luis Fernando »

5.6.9
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Enlace no funciona

Mensaje por gabyrossi »

Hola, si estuviste cambiando metodos de balanceo, tendras que esperar o forzar a terminar las sessiones por la wan que tiene mas trafico, para que comience a balancear mejor...
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Luis Fernando
Mensajes: 38
Registrado: 01 Nov 2018, 23:34

Re: Enlace no funciona

Mensaje por Luis Fernando »

Ya paso el tiempo y he reiniciado el fortinet varias veces y sigue igual
Avatar de Usuario
makco10
Mensajes: 1345
Registrado: 03 Jun 2011, 19:42
Ubicación: Honduras
Contactar:

Re: Enlace no funciona

Mensaje por makco10 »

Hola,

En las ultimas versiones de FortiOS se ha mejorado el SD-WAN, puedes pensar en hacer upgrade a la 6.0.6 minimo.

Saludos.
Defend Your Enterprise Network With Fortigate Next Generation Firewall

NSE4
NSE5
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Enlace no funciona

Mensaje por gabyrossi »

Hola, si proba de actualizar a 6.0.6 y ver si mejora el balanceo.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder