Problemas de Acceso FortiGate

Para temas sobre el uso de las politicas de filtrado en los productos FortiGate.
Cerrado
Marco Fonseca
Mensajes: 10
Registrado: 28 Feb 2011, 19:03

Problemas de Acceso FortiGate

Mensaje por Marco Fonseca »

Tengo un Fortigate 100A en modo NAT con politicas de acceso pero aun de esta manera cualquier dispositivo nuevo que adquiere un ip navega libremente por internet sin ninguna restriccion lo cual no deberia de pasar deberia de quedar sin acceso a internet por defecto.
El escenario es el siguiente
INTERNET---FORTIGATE(Modo NAT)---Puerto1(LAN Interno)--DHCP(LAN INTERNO)--CLIENTE

Una vez que al cliente se le asigna una ip nueva que no esta en las politicas el cliente queda navegando libre.

Fortigate 100A V4 MR3 patch 3


saludos
sarietti
Mensajes: 61
Registrado: 21 Oct 2011, 22:18

Re: Problemas de Acceso FortiGate

Mensaje por sarietti »

Configuraste las restricciones en la politica de firewall LAN -> WAN ??
Marco Fonseca
Mensajes: 10
Registrado: 28 Feb 2011, 19:03

Re: Problemas de Acceso FortiGate

Mensaje por Marco Fonseca »

Enlas Politicas LAN --> WAN solo existen los clientes con restricciones. No hay una regla que me diga que toda la red tiene acceso a internet.

saludos
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Problemas de Acceso FortiGate

Mensaje por gabyrossi »

Hola, revisa si hay alguna mascara que sea 255.255.255.0 o algo de eso y que no sea la correcta de un host 255.255.255.255

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Marco Fonseca
Mensajes: 10
Registrado: 28 Feb 2011, 19:03

Re: Problemas de Acceso FortiGate

Mensaje por Marco Fonseca »

Listo Gaby Muchas Gracias era un direccion ip mal copiada. tan sencillo como eso pero cuando uno esta bloqueado no mira las cosas tan sencillas
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Problemas de Acceso FortiGate

Mensaje por gabyrossi »

hola, suele pasar.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Cerrado