Comunidad FORTIGATE.es

Hola a todos me podrian ayudar no tengo mucha experiencia en configurar servicios externos, las politicas internas de navegacion, denegacion de servicios, ares etc etc creo que ya lo tengo mas dominado les comento rapidamente:

Tengo un fortigate 110c y tengo ip dinamica, ya he creado el dyndns y si le mando un ping a mi host virtual me lo contesta, ya configure en la wan 1 la opcion de enable DDNS puse los datos de entrada a mi cuenta,como debo crear la politica para abrir unicamente el puerto 9 y un programa se conecte a mi red interna y le mande el paquete mágico a la tarjeta de red del equipo que deseo despetar?

Agradezco a todos su ayuda

P.S. si lei la mayoria de los temas aca pero creo que no habia algo asi tan básico jeje

saludos

Hola, lee en el foro temas de virtual ip o vip.

saludos

gabyrossi escribió:Hola, lee en el foro temas de virtual ip o vip.

saludos

Hola Gabriel si he leido sobre eso pero tengo una duda si mi ip es dinámica en el vip tienes que colocar tu ip publica, ahi debería poner la direccion de mi host de dyndns ?

hola, si es dinamica la ip dejala en 0.0.0.0

saludos

gabyrossi escribió:hola, si es dinamica la ip dejala en 0.0.0.0

saludos

Me dice que no es una ip valida, que mas me recomiendas

hola, no es posible...
verifica eso..
cuando creas un nuevo vip siempre te deja en 0.0.0.0 por default

lo unico que tendra sque hacer es forward de port ya que la ip wan tambien la usa el fortigate

saludos

gabyrossi escribió:hola, no es posible...
verifica eso..
cuando creas un nuevo vip siempre te deja en 0.0.0.0 por default

lo unico que tendra sque hacer es forward de port ya que la ip wan tambien la usa el fortigate

saludos

Por Alguna extraña causa no me dejaba modificar la vip y cree una nueva y ya me dejo poner la dirección en 0.0.0.0 y ya hize las pruebas y ya pude encender el equipo desde internet pero en la politica configure el servicio como ANY --> ACCEPT que riesgo corro de dejarlo así, por otra parte trate de crear el custom service para habilitar unicamente el puerto UDP 9 pero me sale source port LOW Y HIGH Y destination port LOW Y HIGH en cual de los 2 debo agregar el puerto 9 en el source o en el destination ?

saludos y mil gracias por tu respuesta Gabriel

hola,

[Debes identificarte para poder ver enlaces.]

saludos

Hola Grabriel

Ahora como puedo asignar que por ejemplo solo 3 equipos puedan recibir el Wake on lan, ya traté de crear una vip por cada ip pero cuando le doy aceptar me pone ERROR A duplicate entry already exists. Cuando trato de agregar el rango por ejemplo en MAPPED IP ADRESS/RANGE 192.168.1.1 y en el siguiente cuadro pongo 192.168.1.3 ( es decir quiero que la ip 192.168.1.1, 192.168.1.2 y 192.168.1.3 se puedan prender desde internet) me aparece este error Error Invalid IP Address

Saludos y gracias