Comunidad FORTIGATE.es

Buenas tardes a toda la comunidad ¡¡¡


Miren el problema que tengo es que no puedo lograr que se conecten unas camaras ip de mi red mediante dyndns, ya cree las cuentas yconfigure las camaras pero nada no me permite acceder desde afuera de mi red para verlas solo de manera local mediante su direccion ip.

Si yo le doy click a enlace del dyndns me envia directamente a la pantalla de autentificacion y me pide usuario y contraseña las cuales despues de ingresar me envia directo a la consola de administracion del fortigate no a las camaras .


Ya cree politicas y un nuvo servicio e inclusive trate por la dmz pero ni asi no se que este haciendo mal, agradeceria mucho si alguien m pudiera dar asesoria respecto a como lograr atravezar ese cortafuegos.

tengo 2 modem conectados al fortigate los cuales me dan el servicio de internet son dos infinitum de mexico.


Muchas gracias

hola, como estas´?

armaste virtual ip ?? como lo hiciste?
armaste la politica como lo hiciste?

para acceder desde afuera deberas hacerlo con:

ejemplo:
[Debes identificarte para poder ver enlaces.]

saludos

hola ¡¡¡ muchisimas gracias por la respuesta te escribo a continuacion lo que realice en lo que me preguntas



la ip virtual la puse asi

Nombre camara3
Interfase Externa wan1
Tipo NAT Estático
Dirección IP / Rango Externo ip actual en el wan 1
Mapeo de Dirección IP / Rango 192.168.90.97
Method Static Round Robin Weighted
Redireccionamiento de Puerto
Protocolo TCP UDP
Puerto del Servicio Externo 80
Mapeo al Puerto 80
Servidores Reales






y la politica la puse de esta forma



Editar Política

Zona/Interfase Origen wan1
Dirección Origen ------all
Zona/Interfase Destino wan1
Dirección Destino ------ camara3
Horario ----- always
Servicio ----- camara2
Acción ACCEPT



todas las demas opciones debajo las de NAT Perfil de proteccion loguear trafico permitido traffic shaping y url de redireccinamineto estan vacias lo unico que llene fue lo anterior escrito.

edite el servicio

camara2
tipo de protocolo tcp/udp


puerto origen puerto destino
tcp 80 80 80 80





espero que con esto me puedas ayudar, a los modems de mi servicio de internet no les he configurado nada de manera local por que asi los conectaron directamente al fortigate .

Espero me puedas ayudar muchas gracias¡¡¡¡

hola, varias cosas:

en el vip

en Dirección IP / Rango Externo -> ira si en ip dinamico pondras 0.0.0.0/0.0.0.0

en la politica donde va el vip

sera de wan1 a internal y sin nat.

deberas hacer esto por cada puerto que necesites abrir

saludos

Buenos dias voy a probar lo que me indicaste y ya te digo que tal me fue, una vez mas muchisimas gracias por tu ayuda¡¡¡¡¡:)

Hola que tal, soy yo de vuelta



No he podido lograr que se enrouten las camaras ip que tengo para que las pueda ver por dyn dns
hay algun tipo de manual que pudiera verificar para poder realizar esta accion¿??



ayuda¡¡¡¡ ya estoy muy desesperado y no logro hacerlo
se agradeceeria mucho cualquier ayuda que podeis brindarme

gracias

hola, como estas.

podrias hace run backup y copiar los virtualip, y las politicas donde uses esos virtuales?

acordate que toda la info la tenes:
[Debes identificarte para poder ver enlaces.]
[Debes identificarte para poder ver enlaces.]

saludos

Buenas tardes , disculpa una no he podido realizar que se vean las camaras ip por fuera estoy desesperado no encuntro que hago mal o que no estoy haciendo:(

por favor ayuda¡¡¡¡¡;(

hola, sigo sin ver ...

podrias hace run backup y copiar los virtualip, y las politicas donde uses esos virtuales?

saludos