Politicas_Firewall_NAT

Para temas sobre el uso de las politicas de filtrado en los productos FortiGate.
Responder
seba20
Mensajes: 6
Registrado: 05 May 2020, 20:24

Politicas_Firewall_NAT

Mensaje por seba20 »

Estimados:

En el firewall genere una politica para que mi servidor que se encuentra en la DMZ salga hacia internet y consuma servicios, la política esta Nateada, con la salvedad que al destino NO se presenta con la IP publica de la WAN1 del forti, sino que en la política use la opción de Use dynamic IP pool, el server tiene navegación y sale con la IP publica correcta ( la del dynamic ip pool).
Luego en la política me sale el siguiente error "it is using an exhausted ip pool", me podrán decir como resolver esto? sera necesario que defina un rango de IP pool para balancear la carga?

Avatar de Usuario
gabyrossi
Mensajes: 10825
Registrado: 30 Oct 2007, 19:47

Re: Politicas_Firewall_NAT

Mensaje por gabyrossi »

hola, lo que esta pasando es que ese server esta abriendo muchas sessiones en diferneets puertos y se le termina los puertos donamicos en esa Ip publica.

Que fortigate es?
es normal que ese server utilice tantos port/nat hacia afuera?
saludos.
NSE 5 - 6.0 - Fortinet - Network Security Analyst
FCNSP - FCNSA -

seba20
Mensajes: 6
Registrado: 05 May 2020, 20:24

Re: Politicas_Firewall_NAT

Mensaje por seba20 »

Hola:
Tilde la opcion de preserve port source y empezo a funcionar (la regla )el job del server , cabe destacar que el único puerto que estaba habilitado hacia afuera es TCP/443.
Pero cada vez que se establece la sesion con el host externo la regla arroja la alarma.
El fortigate es un 101E.

saludos

Responder