Comunidad FORTIGATE.es

Buenos Dias

Tengo el siguiente problema: Tengo conectado el fotinet 100A a mi VPN, tenemos el AS/400 en otro pais y nos podemos conectar sin ningun problema, sin embargo si el usario deja de usar por varios minnutos la sesion ( emulada via client access del AS/400) esta se desconecta. Es aleatoria lo hace con algunas maquinas o siempre con las mismas. Lo cierto es que he verificado y en AS/400 no está activado el paramatro de timeout para sesiones.

De hecho esto no ocurria antes de tener el fortinet.

Conocen uds algun paramatro como evitar que las sesiones que tengo via client access se desconecten?

Gracias

Edgardo

hola, como estas? Tendras que ver que puerto usa y darle un mator tiempo de ssiones.

eso se hace por consola en :
ejemplo:


config system session-ttl
config port
edit 21
set timeout 600
next
end


espero que te sirva

saludos
Gabriel

Gracias Gaby

Solo dime como entro a la consola para escribir ese comando no consigo hacerlo. Hice un backup de la configuración lo abri con el block de notas pero esta todo pegado.

Solo faltaria eso para agregar ese comando

Agradeciendo tu ayuda

Edgardo

Hola

Normalmente hay una interfaz CLI en la pantalla principal cuando accesas por web al Fortigate, ahi puede trabajar con comandos.
Ahora que si no esta en la pantalla principal, la puedes agregar, le das click en "Add Content", y del menu seleccionas "CLI Console" y listo, ojala te servia.

Saludos!

Gracias a ambos

Les contare como me fue., si consigo agregar ese comando

hola gaby

Realice lo que me indicaste pero ahora esta peor, por lo menos hoy, cada 2 o 3 segundos se esta desconectando las sesiones, ese valor de 3600 ? no se puede colocar en otro valor o cambiar otro parametro?

Saludos

hOLA, el valor es los segundos qye van a durar las sesiones.
eso lo poder ver directamente en system -> status -> detalles de sessiones y buscando el puerto saldra el tiempo que tiene cada session de ese mnismo puerto.
si con eso no se arreglo, tiene que ser otra cosa.

Gabriel

hOLA gABY

Vi lo que me indicas en la duracion de las sesiones, este coloca aleatoriamente valores que adicionalmente no respeta, donde se establece el valor EXPIRY (SEC), porque esto es aleatorio?

Gracias

hola, como estas? donde ves esos valores alaeatorios? si los ves en syetm -<status -> detalles de sesiones -> ahi veras los tiempos que las sessiones que van a ir variando pasando los segundos. el tiempo maximo de la sesiones sera el que vos hayas seteado antes.

saludos
Gabriel

hola Gaby

Si es exactamente alli donde se ven esos segundos EXPIRY (Sec) en Status de las sesiones. Lo que no me queda claro es donde dices tu que se hace el set up de esos segundos. Con el comando que me diste inicial? con el config port 21?, Porque independientemente de que eso ya lo coloque no veo que tome ese valor en todo caso.

Hay alguna otra cosa que me puedas recomendar revisar porque las sesiones con el AS/400 que emulan se siguen desconectando y ahora cada vez mas rápido a tal punto que tuve que desconectar el fotigate, porque cada 3 a 5 segundos se le cae la sesion a algun usuario.

Gracias si me orientas con otra cosa a revisar.

hola, como estas? lo del port 21 es un ejemplo, vos tendras que poner tu port.... osea el port o los ports que usa la conexion que tenes problemas.
cual es el puerto o son varios que usa???

esto lo haces por consola:

ejemplo:


config system session-ttl
config port
edit " aca pondras el port que usa"
set timeout 600
next
end

las sesiones que se caen a los usuarios solo es de esta conexion? tamboen por ejemplo el msn, http, etc??

saludos
gabriel

Hola Gaby

Si efectivamente son varios puertos, muchos porque el AS/400 puede salir por N puertos. Pero solo se desconectan las sesiones que establecemos con el AS/400 no se desconecta MSG, ni si estas en una página como cnn, fox, etc.

Saludos

Edgardo

Gaby

Mira como esta seteado los puertos para que permita conexion via Iseries Navigator

config firewall service custom
edit "as400"
set protocol TCP/UDP
set tcp-portrange 8476-8476:1-65535 449-449:1-65535 8471-8471:1-65535
next
edit "Messenger_ports"
set protocol TCP/UDP
set tcp-portrange 1493-1493:1-65535 1542-1542:1-65535 1863-1863:1-65535 1963-1963:1-65535 443-443:1-65535 7001-7001:1-65535 5000-65535:1-65535
set udp-portrange 1484-2400:1-65535 9-9:1-65535 7001-7001:1-65535 5000-65535:1-65535
next
edit "Iseries Navigator"
set protocol TCP/UDP
set tcp-portrange 8476-8476:1-65535 9476-9476:1-65535 8471-8471:1-65535 9471-9471:1-65535 8475-8475:1-65535 9475-9475:1-65535 8473-8473:1-65535 9473-9473:1-65535 8474-8474:1-65535 9474-9474:1-65535 2001-2001:1-65535 2010-2010:1-65535 5555-5555:1-65535 5566-5566:1-65535 5577-5577:1-65535 8480-8480:1-65535
next
edit "Iseries Navigator 2"
set protocol TCP/UDP
set tcp-portrange 137-137:1-65535 138-138:1-65535 139-139:1-65535 389-389:1-65535 636-636:1-65535 8472-8472:1-65535 9472-9472:1-65535 446-446:1-65535 448-448:1-65535 8470-8470:1-65535 2035-2035:1-65535 2300-2300:1-65535
next
end

A ver si esto nos ayuda a entender porque se desconectan las sesiones

Gracias

Edgardo

hola, como estas?
trata de pegar un print de pantalla de la config firewall service custom
edit "as400"

que firmware tenes en el fortigate?

saludos

Buen dia gente!

Estoy teniendo este mismo inconveniente, lograron solucionarlo? podrían indicarme como?.

Saludos.

Derlis Garcia