como ver toda la red

[ithacar]

Buenas tardes a todos soy nuevo en esto, lo que me pasa es lo siguiente

tenngo un forti en el cual estan conectados varios access point, lo que pasa es que al momento de querer ingresar a los AP para hacer algunos cambio no puedo acceder.

he leido que es por que en la red desde donde quiero ingresar a los AP no los puede ver, la pregunta es como hago para queel segmento en el que estoy pueda ver los AP?? yo estoy en la VLAN Ad donde estan los AP tbn pero no puedo ingresar a ellos

[gabyrossi]

hola, hablas de ap de forti?? fportiap? o de otras marcas?

estas en otra red diferente de donde estan los ap fisicios? si es asi, deberias tener una politica de fw desde tu red hacia la ed donde estan los ap

[ithacar]

son ap de otra marcas. y no tiene nada que ver las vlan, que esten en diferente vlan

[makco10]

Hola,

logras hacer ping a las direcciones ip de los AP, y claro que tiene que ver las vlan, revisa tus politicas, en teoria tendrias nada mas que crear una politica donde permites el trafico de la vlan donde estas conectado a la vlan de los AP´s.

[ithacar]

si si logro hacer ping a los AP, como cambio esas politicas soy nuevo en esto me pueden decir

[makco10]

Hola,

Te comparto esta guía para que tengas una idea: [Debes identificarte para poder ver enlaces.]

Este video también te podría dar una idea: [Debes identificarte para poder ver enlaces.], el tema de políticas es importante que lo conozcas a detalle, recuerda que vía las politicas es que darás seguridad a toda tu red.

Saludos.

[ithacar]

Hola,

logras hacer ping a las direcciones ip de los AP, y claro que tiene que ver las vlan, revisa tus politicas, en teoria tendrias nada mas que crear una politica donde permites el trafico de la vlan donde estas conectado a la vlan de los AP´s.

no no logro hacer ping a las IP de los AP, puedo hacer ping desde el CLI de fortinet, pero no desde CMD de windows. como cambio la politica para poder entrar a configurar los ap?? en que apartado es para permitir eso??

[makco10]

Hola tienes que crear una politica donde permites el trafico desde la VLAN 10.10.X.X hacia la VLAN 10.30.X.X.

[ithacar]

Hola tienes que crear una politica donde permites el trafico desde la VLAN 10.10.X.X hacia la VLAN 10.30.X.X.

si entiendo eso solo que no se en que parte se hace eso ya que le he buscado y no encuentro donde, dejo unas capturas de donde yo he buscado crear esas politicas.

[makco10]

Hola,

Revisa nuevamente la guía que te compartí mas arriba: [Debes identificarte para poder ver enlaces.]

Sería en la segunda imagen, desde ahi creas las politicas.

Saludos.