Comunidad FORTIGATE.es

Buenas tardes comunidad Forti,

Tengo una duda. Tengo VLANS creadas en el fortigate, a su vez, tambien pasan por un switch L3 Unifi (puse en la config. de las VLANs del Unifi como "Only-VLAN"). Las impresoras están en la red corporativa y los equipos de los departamentos se encuentran dentro de VLANs; hice políticas de acceso de una VLAN a ciertos dispositivos que se encuentran en la red corporativa. Todo funciona correctamente, si yo accedo a una impresora a través de la IP sí me da acceso, o incluso sí puedo ver las cámaras (alojadas en la red corporativa) desde la VLAN; el detalle es que no puedo mandar a imprimir (se queda en la cola de impresión).
En un inicio pensé que era problema del switch L3 que talvez esté haciendo función de bloqueo, pero recientemente realicé un telnet a la ip de la impresora con el puerto 9100 y sí mandó a imprimir el texto que to escribía en la consola. Cabe mencionar que la impresora me aparece como "desconectada" en el Panel de Control de la computadora.

Espero y me puedan apoyar.
Gracias

Revisa las políticas de firewall, puede estar faltando la habilitación de un servicio dependiendo del modelo y marca de la impresora.

Hola Andrés, gracias por tu respuesta.
Las políticas creadas permiten usar todos los servicios; en service está configurado "ALL", únicamente está limitada la interfaz: de VLAN "Sistemas" a LAN, por ejemplo y viceversa y aún así no me permite imprimir.

Olvidé comentar que ya quedó solucionado.

Resulta que era problema del antivirus, que estaba aplicando una política que evita imprimir entre diferentes redes; por lo que se hicieron cambios y se pudo imprimir con facilidad.