No ping a GOOGLE.COM

Para temas sobre el uso de las politicas de filtrado en los productos FortiGate.
Cerrado
TheDuck001
Mensajes: 4
Registrado: 22 Mar 2013, 15:32

No ping a GOOGLE.COM

Mensaje por TheDuck001 »

Estimados buenos dias como estan?

Tengo un FORTIGATE 110C el cual estoy ya hace unos meses con la intriga de porque no puedo hacer ping a google.com, desde el CLI de Fortigate puedo hacerlo sin ningun tipo de problema tanto google.com como 8.8.8.8, añadi el 8.8.8.8 dentro de DNS de FORTIGATE y nada. Desde las PC de escritorio tengo acceso a google y demas, pero no puedo realizar ping sobre ellas.

Por favor alguien me peude auxiliar con este tema y como debo proceder?

Aguardo sus comentarios.

Muchas gracias.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: No ping a GOOGLE.COM

Mensaje por gabyrossi »

hola,

podes gacer ping desde el fortigate, pero no desde las pc?

si es asi, en las politicas tienes habilitado el ping?

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
TheDuck001
Mensajes: 4
Registrado: 22 Mar 2013, 15:32

Re: No ping a GOOGLE.COM

Mensaje por TheDuck001 »

Hola buenos dias.

Si puedo hacer desde el Forti pero no desde las PC que tengo en administración, estuve viendo lo que dijiste sobre las políticas y cree una que la dejo en adjunto pero no se si esta bien, como soy nuevo en el tema de los firewalls, consulto.

Muchas gracias.
No tiene los permisos requeridos para ver los archivos adjuntos a este mensaje.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: No ping a GOOGLE.COM

Mensaje por gabyrossi »

hola, si dependera de donde pongas esa politica , para que tome efecto.

acordate quie las politicas se leen de arriba hacia abajo.

hay otro servicio es es icmp_any, por si haces tracert y demas


saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
TheDuck001
Mensajes: 4
Registrado: 22 Mar 2013, 15:32

Re: No ping a GOOGLE.COM

Mensaje por TheDuck001 »

Perfecto, realice algunas Policy sobre la WAN1 Y WAN2.. para liberar el acceso a ping y tracert y resulto..!

Muchas gracias
Cerrado