Comunidad FORTIGATE.es

Hola ... les cuento .. tengo un Fortigate 80C, con acceso https y SSL.

Estaba configurando un ssl vpn, hice los grupos, agregué los usuarios, luego el pool IP que asignará y paf! se cayó el sitio y no he podido entrar nuevamente ... el FW sigue funcionando normalmente con todas las políticas internas y externas y solo tengo acceso vía SSH (cli).

Revisé la configuración de acceso a la puerta WAN y https está habilitado ...

Pls ayudaaaaa!!!

GRACIAS !!

Buenas,

¿Dejaste por defecto el puerto 443 como puerto administrativo para el HTTPS o lo cambiaste?

Puedes consultarlo por CLI con: show system global

Puede que el campo admin-sport esté definido y no esté asociado al puerto 443. En caso de que quieras cambiarlo deberías hacer lo siguiente:

config system global
set admin-sport 443 (o el que usaras habitualmente)
end

¿Has probado a habilitar el acceso HTTPS en otra interfaz y ver si en otra interfaz funciona?

Gracias Felipe ...

Tuve que crear otra cuenta porque simplemente no pude entrar mas a la otra ... en fin

No modifiqué el puerto 443 ...

esto es lo que tengo
config system global
set fgd-alert-subscription advisory latest-threat
set hostname "FGT80Cxxxxxxxxxx"
set language spanish
set timezone 04
end


Ejecuté el comando que me indicaste y no pasó nada ...

Tienes el comando para habilitar el acceso por http puerto 80 ?


Muchas gracias

Alguien pls ??? Gaby?

el comando correcto es

config system global
set admin-port 8443
end

el puerto 8443 es un ejemplo ya que cuando terminaste de configurar el SSL se ocupo ese puerto para la VPN, entoces tienes que mover la administracion de GUI a otro puerto

Espero te ayude

Saludos

Carlos Vargas Lanz

Hola, como dicen lo demas seguramente la vpn ssl quedo en 443 y tambien el admin gui-web del fortigate
si tenes acceso ssh
podes cambiar el port addministrativo del https del fortigate (default es 443)
config system global

set admin-sport 442
end


saludos.

buanas tarde yo soy nuevo en esto del fortined tengo que crear una ssl vpn en fortiwifi 60d version 5.2 , alguien a configurado algo en un equipo similar seria de mucho ayuda

HOla Jirem.

Que tipo de ssl queres hacer? tunnel o web?

hola, algo sencillo para ver son los videos:

[Debes identificarte para poder ver enlaces.]

revisa dependiendo de la version de firmware que uses.

saludos