Comunidad FORTIGATE.es

Buenas tardes, soy nuevo en el mundo fortinet y quería hacerles un par de consultas al respecto.

1. Desde los widget "Top Sessions" y "Per-IP Bandwidth usage" de la administración web, si bien la mayoría de las sesiones corresponden a direcciones pertenecientes a la red corporativa, existen otras sesiones con Source Address y Destination Address (por tcp y también por udp) que son ajenas a la red corporativa. ¿Es un comportamiento normal? ¿estaría determinando la presencia de un intruso en mi red? ¿o correspondería a la dirección ip asignada a un dispositivo móvil o tablet de un usuario?

2. Por otra parte, hoy me encontré que al ingresar al servidor virtual de antivirus, Windows despliega un warning con la leyenda "Hay un conflicto de dirección ip con otro sistema de la red". ¿Como podría desde el FortiGate ver este problema y/o solucionarlo?

¡Muchas gracias!

Hola, bienvenido.

1- Esas ip's que ves que no son de tu red pertenecen a los hostname mas visitados por los usuarios de tu red, para poder ver el hostname tendrias que hacer esto en tu fortigate: [Debes identificarte para poder ver enlaces.]

Esto es opcional, tambien puedes configurar el FortiCloud y tener reportes para especificos de los sitios mas visitados.

2- Pues en este caso depende, si tienes toda la red con DHCP no deberia de pasar esto, esto pasa cuando tienes equipos con IP estatica y esa ip se encuentra en el rango de direcciones a asignar por DHCP.

Lo que puedese hacer es dejar un rango fuera del DHCP para colocarlos en los equipos que quieras usar estatica ó/y manual y de ahi el rango normal DHCP para los demas equipos.

Tambien puedes hacer reservaciones de IP mediante DHCP por MAC ADDRESS con esto asignas una ip permanente a un equipo especifico y te olvidas de problemas como este.

Aqui el paso a paso de como realizarlo: [Debes identificarte para poder ver enlaces.]

saludos

¡Muchas gracias por la respuesta!

Leeré el material y buscaré como solucionarlo.

Saludos, Carlos.