Para temas sobre el uso de las politicas de filtrado en los productos FortiGate.
Mvasquez
Mensajes: 155 Registrado: 26 May 2010, 20:00
Mensaje
por Mvasquez » 25 Oct 2010, 19:07
Hola, buenas tardes... tengo un problema con las sesiones de MSN, aparentemente. bota las conexiones ya iniciadas el FW. Desde un segmentó de una red MPLS Este es un ping a la RED. Respuesta desde 192.3.45.1: bytes=32 tiempo=8ms TTL=253 Respuesta desde 192.3.45.1: bytes=32 tiempo=3ms TTL=253 Respuesta desde 192.3.45.1: bytes=32 tiempo=3ms TTL=253 Respuesta desde 192.3.45.1: bytes=32 tiempo=3ms TTL=253 Respuesta desde 192.3.45.1: bytes=32 tiempo=3ms TTL=253 Respuesta desde 192.3.45.1: bytes=32 tiempo=3ms TTL=253 Alguna forma de ver porque ocurre esto en las políticas esta bloqueado el envío de datos por msn. Desde ahí empezó el problema. Mucha Gracias.
Versión de firmware 200B v5.0 (GA Patch 7)
gabyrossi
Mensajes: 10899 Registrado: 30 Oct 2007, 19:47
Mensaje
por gabyrossi » 26 Oct 2010, 14:22
Hola, que equipo tenes que firmware??? saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Mvasquez
Mensajes: 155 Registrado: 26 May 2010, 20:00
Mensaje
por Mvasquez » 04 Nov 2010, 20:15
FW-build196-100319 Lo otro que quiero preguntar por Skype no me permite buscar contactos.
Versión de firmware 200B v5.0 (GA Patch 7)
gabyrossi
Mensajes: 10899 Registrado: 30 Oct 2007, 19:47
Mensaje
por gabyrossi » 04 Nov 2010, 20:32
hola FW-build196-100319 ?? que es eso? en cli has get system status saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Mvasquez
Mensajes: 155 Registrado: 26 May 2010, 20:00
Mensaje
por Mvasquez » 04 Nov 2010, 22:25
FG200B-4.00-FW-build196-100319 este es
Versión de firmware 200B v5.0 (GA Patch 7)
gabyrossi
Mensajes: 10899 Registrado: 30 Oct 2007, 19:47
Mensaje
por gabyrossi » 05 Nov 2010, 13:08
Hola, revisa el appication control. en la politica de navegacion, estas filtrando puertos????cuales tenes habilitados? Tambien cuanbdo puedas actualiza al ultimpo patch de mr1. saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Mvasquez
Mensajes: 155 Registrado: 26 May 2010, 20:00
Mensaje
por Mvasquez » 08 Nov 2010, 14:52
Hola, estimado. En Control de Aplicaciones -> Lista Blanca y Negra. El MSN tiene bloqueo de envio de Archivos. será ese el problema? yo estoy navegando por FSAE y tengo el perfil creado de FULL acceso, aún asi no me funciona el buscado de personas por Skype y la descarga de la aplicación del MSN, tambien las caídas de conexiones de MSN. 10 p2p Todos Bloquear 3 im ICQ Bloquear Login 4 im Yahoo Bloquear Login 5 im Twitter Bloquear 6 im MSN.Messenger.Video 7 im QQ.Video.Chat Bloquear 8 im Facebook.Chat Bloquear 9 im IRC.Communication Bloquear 11 game Todos Bloquear 13 toolbar Todos Bloquear 12 media Winamp.Stream Bloquear Borre el im MSN, pero no funciona.
Versión de firmware 200B v5.0 (GA Patch 7)
gabyrossi
Mensajes: 10899 Registrado: 30 Oct 2007, 19:47
Mensaje
por gabyrossi » 08 Nov 2010, 15:11
Hola, como estas? en el cli como lo tienes? show full-configuration imp2p policy que te muestra? en la politica tenes bloqueo de servicios? actualizaste al ultimo patch de mr1? saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Mvasquez
Mensajes: 155 Registrado: 26 May 2010, 20:00
Mensaje
por Mvasquez » 08 Nov 2010, 15:20
# show full-configuration imp2p policy config imp2p policy set aim allow set icq allow set msn allow set yahoo allow end MR1 Creo que no me fije en ese detalle, cuales son los pasos para actualizar? General algún impacto en mi red? gracias
Versión de firmware 200B v5.0 (GA Patch 7)
gabyrossi
Mensajes: 10899 Registrado: 30 Oct 2007, 19:47
Mensaje
por gabyrossi » 08 Nov 2010, 18:33
Hola, como estas? imapcto si se re-butea el equipo. saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Mvasquez
Mensajes: 155 Registrado: 26 May 2010, 20:00
Mensaje
por Mvasquez » 08 Nov 2010, 18:42
Es como un reinicio simple? No pierde configuraciónes con el FSAE por ejemplo?
Versión de firmware 200B v5.0 (GA Patch 7)
gabyrossi
Mensajes: 10899 Registrado: 30 Oct 2007, 19:47
Mensaje
por gabyrossi » 08 Nov 2010, 20:55
hola, dentro del mismo mr y pasando a otro patch no deberia haber problemas. siempre hace backups, y lee el relase note que viene con cada firmware, saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Mvasquez
Mensajes: 155 Registrado: 26 May 2010, 20:00
Mensaje
por Mvasquez » 08 Nov 2010, 21:11
Nunca he hecho una actualización. ¿Esta es la ruta? Sistema -> Mantenimiento. Firmware Partición Activo Ultima actualización Versión de firmware 1 N/A FG200B-4.00-FW-build178-091118 [Cargar y reiniciar]
Versión de firmware 200B v5.0 (GA Patch 7)
gabyrossi
Mensajes: 10899 Registrado: 30 Oct 2007, 19:47
Mensaje
por gabyrossi » 09 Nov 2010, 01:35
hola, como estas? tenes que bajar el firmware primero y luego subirlo al equipo [Debes identificarte para poder ver enlaces.] [Debes identificarte para poder ver enlaces.] saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst