Proxy y politicas

Para temas sobre el uso de las politicas de filtrado en los productos FortiGate.
ArielMB
Mensajes: 102
Registrado: 22 Mar 2010, 21:01

Re: Proxy y politicas

Mensaje por ArielMB »

gabyrossi escribió:Ariel, te contestaron algo del ISP ???

saludos


ja, todavia no, estan tratando de arreglar el enlace que hoy dejo de funcionar. jua.
Avatar de Usuario
Mvasquez
Mensajes: 155
Registrado: 26 May 2010, 20:00

Re: Proxy y politicas

Mensaje por Mvasquez »

Recuerdo que solicite a mi ISP que navegaran por el FW :roll:
Versión de firmware 200B v5.0 (GA Patch 7)
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Proxy y politicas

Mensaje por gabyrossi »

jaja ok, paciencia entonces.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
ArielMB
Mensajes: 102
Registrado: 22 Mar 2010, 21:01

Re: Proxy y politicas

Mensaje por ArielMB »

bueno finalmente lo configuraron.

ahora que configuracion debo hacer en el forti?

Gaby te paso un tracert x pm

Gracias
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Proxy y politicas

Mensaje por gabyrossi »

Hola, barbaro. el tracerte llega a 8.8.8.8 que son dns publicos de google. Quiere decir que ya navegan.
ahora podes autenticar la politica con los grupos de ad, sin tener que usar el proxy.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
ArielMB
Mensajes: 102
Registrado: 22 Mar 2010, 21:01

Re: Proxy y politicas

Mensaje por ArielMB »

gabyrossi escribió:Hola, barbaro. el tracerte llega a 8.8.8.8 que son dns publicos de google. Quiere decir que ya navegan.
ahora podes autenticar la politica con los grupos de ad, sin tener que usar el proxy.

saludos

si lo probe usando solo la politica de autenticacion y funciona barbaro, tenia miedo de entren solo con la ip del router pero no entra cada uno con su ip correspondiente.

Gracias!
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Proxy y politicas

Mensaje por gabyrossi »

Hola, barbaro asi es como deberia ser ;-)

suerte

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
ArielMB
Mensajes: 102
Registrado: 22 Mar 2010, 21:01

Re: Proxy y politicas

Mensaje por ArielMB »

Gaby, buen dia, te hago otra consulta, hay posibilidad de limitar el ancho de banda de bajada de archivos de inet a la red 192.168.0.x?

Gracias
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Proxy y politicas

Mensaje por gabyrossi »

Hola, como estas, si el trafffic shapping es por politica.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
ArielMB
Mensajes: 102
Registrado: 22 Mar 2010, 21:01

Re: Proxy y politicas

Mensaje por ArielMB »

si, ya lo probe, pero no le da bola.

a una de las politicas le puse
Aplicar contro "por politica"
ancho de banda garantizado "512"
ancho de banda maximo "512"
Prioridad de trafico "Bajo"

y ese control de trafico lo aplique a una politica pero no le da bola
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Proxy y politicas

Mensaje por gabyrossi »

Hola, ojo con lo que pones 512 KBps no son 512 MB... no es lo mismo

|| 8 bits = 1 Byte || 1024 Bytes = 1 KiloByte ||

|| 1024 KiloBytes = 1 MegaByte || 1024 MegaBytes = 1 GigaByte ||

|| 1035 GigaBytes = 1 TeraByte ||

si queres 512 mb, proba con 32KBps
si fuera 1024 MB seria 64KBps

aplicalo a una politica y proba haciendo el test por web en la pagina [Debes identificarte para poder ver enlaces.]

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
ArielMB
Mensajes: 102
Registrado: 22 Mar 2010, 21:01

Re: Proxy y politicas

Mensaje por ArielMB »

cuac, si funciona
Gracias
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Proxy y politicas

Mensaje por gabyrossi »

Hola, buenisimo

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Cerrado