MSN bloqueos, Sesiones

Para temas sobre el uso de las politicas de filtrado en los productos FortiGate.
Responder
Avatar de Usuario
Mvasquez
Mensajes: 155
Registrado: 26 May 2010, 20:00

MSN bloqueos, Sesiones

Mensaje por Mvasquez »

Hola, buenas tardes...

tengo un problema con las sesiones de MSN, aparentemente. bota las conexiones ya iniciadas el FW. Desde un segmentó de una red MPLS

Este es un ping a la RED.

Respuesta desde 192.3.45.1: bytes=32 tiempo=8ms TTL=253
Respuesta desde 192.3.45.1: bytes=32 tiempo=3ms TTL=253
Respuesta desde 192.3.45.1: bytes=32 tiempo=3ms TTL=253
Respuesta desde 192.3.45.1: bytes=32 tiempo=3ms TTL=253
Respuesta desde 192.3.45.1: bytes=32 tiempo=3ms TTL=253
Respuesta desde 192.3.45.1: bytes=32 tiempo=3ms TTL=253

Alguna forma de ver porque ocurre esto :roll:
en las políticas esta bloqueado el envío de datos por msn. Desde ahí empezó el problema.

Mucha Gracias. :mrgreen:
Versión de firmware 200B v5.0 (GA Patch 7)
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: MSN bloqueos, Sesiones

Mensaje por gabyrossi »

Hola, que equipo tenes que firmware???

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Avatar de Usuario
Mvasquez
Mensajes: 155
Registrado: 26 May 2010, 20:00

Re: MSN bloqueos, Sesiones

Mensaje por Mvasquez »

FW-build196-100319

Lo otro que quiero preguntar por Skype
no me permite buscar contactos. :(



Versión de firmware 200B v5.0 (GA Patch 7)
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: MSN bloqueos, Sesiones

Mensaje por gabyrossi »

hola
FW-build196-100319 ?? que es eso?

en cli has get system status

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Avatar de Usuario
Mvasquez
Mensajes: 155
Registrado: 26 May 2010, 20:00

Re: MSN bloqueos, Sesiones

Mensaje por Mvasquez »

FG200B-4.00-FW-build196-100319

este es :)
Versión de firmware 200B v5.0 (GA Patch 7)
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: MSN bloqueos, Sesiones

Mensaje por gabyrossi »

Hola, revisa el appication control. en la politica de navegacion, estas filtrando puertos????cuales tenes habilitados?
Tambien cuanbdo puedas actualiza al ultimpo patch de mr1.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Avatar de Usuario
Mvasquez
Mensajes: 155
Registrado: 26 May 2010, 20:00

Re: MSN bloqueos, Sesiones

Mensaje por Mvasquez »

Hola, estimado.

En Control de Aplicaciones -> Lista Blanca y Negra.

El MSN tiene bloqueo de envio de Archivos.

será ese el problema?
yo estoy navegando por FSAE y tengo el perfil creado de FULL acceso, aún asi no me funciona el buscado de personas por Skype y la descarga de la aplicación del MSN, tambien las caídas de conexiones de MSN.



10 p2p Todos Bloquear
3 im ICQ Bloquear Login
4 im Yahoo Bloquear Login
5 im Twitter Bloquear
6 im MSN.Messenger.Video
7 im QQ.Video.Chat Bloquear
8 im Facebook.Chat Bloquear
9 im IRC.Communication Bloquear
11 game Todos Bloquear
13 toolbar Todos Bloquear
12 media Winamp.Stream Bloquear

Borre el im MSN, pero no funciona. :(


Versión de firmware 200B v5.0 (GA Patch 7)
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: MSN bloqueos, Sesiones

Mensaje por gabyrossi »

Hola, como estas?
en el cli como lo tienes?

show full-configuration imp2p policy

que te muestra?

en la politica tenes bloqueo de servicios?

actualizaste al ultimo patch de mr1?

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Avatar de Usuario
Mvasquez
Mensajes: 155
Registrado: 26 May 2010, 20:00

Re: MSN bloqueos, Sesiones

Mensaje por Mvasquez »

# show full-configuration imp2p policy

config imp2p policy

set aim allow

set icq allow

set msn allow

set yahoo allow

end

MR1 :o Creo que no me fije en ese detalle, cuales son los pasos para actualizar?
General algún impacto en mi red?
gracias :)

Versión de firmware 200B v5.0 (GA Patch 7)
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: MSN bloqueos, Sesiones

Mensaje por gabyrossi »

Hola, como estas? imapcto si se re-butea el equipo.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Avatar de Usuario
Mvasquez
Mensajes: 155
Registrado: 26 May 2010, 20:00

Re: MSN bloqueos, Sesiones

Mensaje por Mvasquez »

Es como un reinicio simple? :shock: :o

No pierde configuraciónes con el FSAE por ejemplo?

Versión de firmware 200B v5.0 (GA Patch 7)
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: MSN bloqueos, Sesiones

Mensaje por gabyrossi »

hola, dentro del mismo mr y pasando a otro patch no deberia haber problemas.

siempre hace backups, y lee el relase note que viene con cada firmware,

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Avatar de Usuario
Mvasquez
Mensajes: 155
Registrado: 26 May 2010, 20:00

Re: MSN bloqueos, Sesiones

Mensaje por Mvasquez »

Nunca he hecho una actualización.

¿Esta es la ruta?

Sistema -> Mantenimiento.

Firmware

Partición Activo Ultima actualización Versión de firmware
1 N/A FG200B-4.00-FW-build178-091118 [Cargar y reiniciar]
Versión de firmware 200B v5.0 (GA Patch 7)
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: MSN bloqueos, Sesiones

Mensaje por gabyrossi »

hola, como estas?
tenes que bajar el firmware primero y luego subirlo al equipo


[Debes identificarte para poder ver enlaces.]

[Debes identificarte para poder ver enlaces.]

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder