ipmacbinding

Para temas sobre el uso de las politicas de filtrado en los productos FortiGate.
Responder
viksparrow
Mensajes: 4
Registrado: 09 Dic 2010, 00:32

ipmacbinding

Mensaje por viksparrow »

Hola a todos que tal como estan, quisiera saber si me podrian ayudar u orientarme con el uso del "ipmacbindin" FTG310B resulta que ya lo configure y estamos en la etapa de pruebas, para evitar que usuarios hyperactivos tomen direcciones ip con mas privilegios que las propias, bueno cree las tablas habilite en la interfas etc, etc, tec. esta funcionando pero me di cuenta de que al estar realizando las pruebas y tratar de que otra pc tomara la direccion protegida por el ipmacbinding efectivamente no pudo navegar, pero despues ya ni cambiando la ip pudo navegar (supongo que le aplico un bloqueo) pero e buscado documentacion y no encuentro como solucionarlo, tengo una red de aprox 2500 equipos y 5000 usuarios y te has de dar cuenta que es un problema el control de las ip, se que lo ideal es poner un dominio bla bla bla bueno estamos trabajando en eso pero mientras nos piden soluciones y el ipmacbingin parece ser una buena solucion, solo que desconozco como quitar el bloqueo y me gustaria saber si se puede minimo monitorearlo de manera grafica.

agradezco los comentarios y por supuesto agrazco mucho mas la ayuda :mrgreen:
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: ipmacbinding

Mensaje por gabyrossi »

Hola, como estas?¿ que yo sepa no queda en ningun bloqueo ni cuarentena.

revisa por cli. haciendo el comando :
diagnose ip arp list

esta la mac?

si esta
diagnose ip arp delete "interface name" "ip a eliminar"
saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
viksparrow
Mensajes: 4
Registrado: 09 Dic 2010, 00:32

Re: ipmacbinding

Mensaje por viksparrow »

Gracias Gabo por la pronta respuesta dejame checar entoces ese dato...

si encuetro algo te cuento despues :D
viksparrow
Mensajes: 4
Registrado: 09 Dic 2010, 00:32

Re: ipmacbinding

Mensaje por viksparrow »

Hola que tal "Gabo" aki de nuevo buscando ayuda, ya revise el ipmacbinding e hice de nuevo las pruebas pero sigue con el problema, me bloquea la compu y ya no deja navegar tal cual lo comente ateriormente, ya revise la tabla de ARP como me aconsejaste pero no encontre las direciones MAC o IP en esa parte, tengo que desabilitar la regla y aplicarla de nuevo para poder navegar otra vez, tendras alguna otra sugerencia?

de antemano agradezco los comentarios :mrgreen:
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: ipmacbinding

Mensaje por gabyrossi »

hola, que regla desabilitas?
tenes configurado algo de utm ????

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
viksparrow
Mensajes: 4
Registrado: 09 Dic 2010, 00:32

Re: ipmacbinding

Mensaje por viksparrow »

gabyrossi escribió:hola, que regla desabilitas?
tenes configurado algo de utm ????

saludos

Que tal gabo de new por aqui, osea tengo que tumbar el ipmacbingin y recargarlo a fin de que deje navegar nuevamente a los equipos que se bloquean, lo ke no entiendo es por que aplica y deja ese bloqueo, no hay documentacion de eso :?: y el UTM esta en las politicas del firewall.
Parece ser una muy buena herramienta lastima que no sea lo suficientemente explotada.

saludos igual agradesco los comentarios gracias :roll:
Responder