Para temas sobre el uso de las politicas de filtrado en los productos FortiGate.
ArielMB
Mensajes: 102 Registrado: 22 Mar 2010, 21:01
Mensaje
por ArielMB » 02 May 2011, 22:25
gabyrossi escribió: Ariel, te contestaron algo del ISP ??? saludos
ja, todavia no, estan tratando de arreglar el enlace que hoy dejo de funcionar. jua.
Mvasquez
Mensajes: 155 Registrado: 26 May 2010, 20:00
Mensaje
por Mvasquez » 02 May 2011, 22:28
Recuerdo que solicite a mi ISP que navegaran por el FW
Versión de firmware 200B v5.0 (GA Patch 7)
gabyrossi
Mensajes: 10899 Registrado: 30 Oct 2007, 19:47
Mensaje
por gabyrossi » 03 May 2011, 14:33
jaja ok, paciencia entonces. saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
ArielMB
Mensajes: 102 Registrado: 22 Mar 2010, 21:01
Mensaje
por ArielMB » 10 May 2011, 21:07
bueno finalmente lo configuraron. ahora que configuracion debo hacer en el forti? Gaby te paso un tracert x pm Gracias
gabyrossi
Mensajes: 10899 Registrado: 30 Oct 2007, 19:47
Mensaje
por gabyrossi » 10 May 2011, 21:55
Hola, barbaro. el tracerte llega a 8.8.8.8 que son dns publicos de google. Quiere decir que ya navegan. ahora podes autenticar la politica con los grupos de ad, sin tener que usar el proxy. saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
ArielMB
Mensajes: 102 Registrado: 22 Mar 2010, 21:01
Mensaje
por ArielMB » 10 May 2011, 21:58
gabyrossi escribió: Hola, barbaro. el tracerte llega a 8.8.8.8 que son dns publicos de google. Quiere decir que ya navegan. ahora podes autenticar la politica con los grupos de ad, sin tener que usar el proxy. saludos
si lo probe usando solo la politica de autenticacion y funciona barbaro, tenia miedo de entren solo con la ip del router pero no entra cada uno con su ip correspondiente.
Gracias!
gabyrossi
Mensajes: 10899 Registrado: 30 Oct 2007, 19:47
Mensaje
por gabyrossi » 10 May 2011, 22:02
Hola, barbaro asi es como deberia ser
suerte
saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
ArielMB
Mensajes: 102 Registrado: 22 Mar 2010, 21:01
Mensaje
por ArielMB » 11 May 2011, 16:20
Gaby, buen dia, te hago otra consulta, hay posibilidad de limitar el ancho de banda de bajada de archivos de inet a la red 192.168.0.x? Gracias
gabyrossi
Mensajes: 10899 Registrado: 30 Oct 2007, 19:47
Mensaje
por gabyrossi » 11 May 2011, 21:26
Hola, como estas, si el trafffic shapping es por politica. saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
ArielMB
Mensajes: 102 Registrado: 22 Mar 2010, 21:01
Mensaje
por ArielMB » 11 May 2011, 21:34
si, ya lo probe, pero no le da bola. a una de las politicas le puse Aplicar contro "por politica" ancho de banda garantizado "512" ancho de banda maximo "512" Prioridad de trafico "Bajo" y ese control de trafico lo aplique a una politica pero no le da bola
gabyrossi
Mensajes: 10899 Registrado: 30 Oct 2007, 19:47
Mensaje
por gabyrossi » 11 May 2011, 22:03
Hola, ojo con lo que pones 512 KBps no son 512 MB... no es lo mismo || 8 bits = 1 Byte || 1024 Bytes = 1 KiloByte || || 1024 KiloBytes = 1 MegaByte || 1024 MegaBytes = 1 GigaByte || || 1035 GigaBytes = 1 TeraByte || si queres 512 mb, proba con 32KBps si fuera 1024 MB seria 64KBps aplicalo a una politica y proba haciendo el test por web en la pagina [Debes identificarte para poder ver enlaces.] saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
gabyrossi
Mensajes: 10899 Registrado: 30 Oct 2007, 19:47
Mensaje
por gabyrossi » 12 May 2011, 14:06
Hola, buenisimo saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst