Escritorio Remoto

[carinavb]

Hola a todos: configure el forti para ingresar en forma remota a una pc de la red pero no me funciono, hice lo siguiente:

1) En Firewall/Virtual IP; cree una Virtual IP con los siguientes datos

Edit Virtual IP Mapping
Name ER
External Interface wan1
Type Static NAT
External IP Address/Range 200.---.---.138
Mapped IP Address/Range 192.168.2.23
Port Forwarding (tildado)
Protocol TCP
External Service Port 3389
Map to Port 3389


2) En Firewall/Policy; hice un politica de la siguiente manera
wan1-->Internal

Source Interface/Zone wan1
Source Address all
Destination Interface/Zone internal
Destination Address ER (que es el Virtual IP creado arriba)
Schedule always
Service any
Action accept


Me falto hacer algo? Hice algo mal?
muchas gracias y saludos

[gabyrossi]

Hola, por lo que se ve estaria bien.
la pc esta conectada directamente en la red interna? o hay algun router o algo hasta llegar al fortigate?

proba nateando la policy.

internamente si entras por escritorio rewmoto? te anda?

generalmente no se abre el rdp por wan, sino que se arma una vpn o ssl o ipsec, para mas seguridad.

saludos