Comunidad FORTIGATE.es

Hola a todos, acaba de salir el muy esperado firmware Patch 1 de 4.0MR3, el cual supuestamente corrige muchos fallos de su versión anterior, a mi particularmente me trajo muchos dolores de cabeza, a ver quién se atreve a probarlo y va colocando aquí sus impresiones.

Saludos.

Hola, no lo eh probado en produccion. Seria bueno saber que dolores de cabeza te dio, en que?

Ojo en esa version, leiste el release note? si usas mas de 10 conexion simultaneas de ssl + ipsec forticlient conncet (ultimo fiorticlient 40. mr3 patch1)necesitaras una licencia aparte....
Si sewguis usando forticlient 4.2 o anteriores no hay problemas

saludos

Instale el Patch 1 del firmware 4.0MR3 y me esta pasando lo siguiente al querer configurar el control de aplicaciones:

-Me cierra la sesion
-Me elimina la interface interna

Para recuperarla tengo que reiniciar el FG y asignarle una nueva direccion de IP porque la misma se restablece con la IP 0.0.0.0
Aclaro que anteriormente no tenia configurado el control de aplicaciones.

Les detallo los pasos que segui para configurar el control de aplicaciones:

-UTM Profiles - Application Control - Application Sensor
-Create New
-Selecciono Type Application
-Selecciono una aplicación ej: teamviewer
-Selecciono Action Block
-ok

Después que le doy el Ok viene el desastre y pasa lo que les comente arriba.
Ya cree un ticket al soporte, pero como todos sabemos estos se toman un buen tiempo para responder.

No lo usen, a mi me ha dado muchos problemas, para empezar, el web optimization cache no parece marchar bien, pero el principal problema es a la hora de modificar las politicas de firewall, cuando seleccionan una y la editan parece no reconocer las direcciones, es decir, solo aparecen en las casillas de direcciones Multiple y create.... Si crean una politica, parece no reconocer las direcciones ni grupo, si crean una nueva dirección con el mismo nombre de una existente alli si marca dirección dupliacda, pero lo interesante es que si crean una nueva dirección con un nombre nuevo y continuan con todo lo demas, la politica es agregada correctamente, pero si despues quieren reeditar esa politica, vuelve a pasar lo mismo de que no reconoce la direccion y hay que estar eliminando y creando nuevas politicas. Yo personalmente me regresare a la version 441 (4.0 MR3 sin parche). No usare este parche, tal vez pruebe el parche siguiente pero no el parche 1. Por cierto el fortigate de mi organizacion es 310B. Saludos. y si piensan usar este firmware mi recomendación es que tengan el firmware que tienen actualmente en producción y su respaldo de configuración a la mano. Saludos.

Bueno, yo instalé esta versión en un Fortigate 200A y hasta el momento no he tenido problemas en cuanto al manejo de la interfaz, ahun sigo probandolo; yo formatie el fortigate y despues le subi el firmware a través de un servidor TFTP asi me aseguró de que la nueva version de firmware esta limpia, ya que al actualizarla a través de la interfaz web puede de que quede corrupta y despues ocacionarnos muchos problemas de configuración

Nota: en la verison 4 MR2 Parche 7 encontre problemas al editar politicas u objetos creados previamente, revisando encontre que era porque cuando le daba el nombre a un perfil (por ejemplo) dejaba espacios en blanco y la interfaz como decimos en mi pais se chuleteaba; pero despues de que empece a no dejar espacios en blanco no volvi a tener problemas, hasta ahora la version con la que menos he tenido inconvenientes es la MR2 Parche7 y Parche8; como te dije estoy probando la MR3 Parche1 y hasta el momento no he tenido problemas en cuanto a la interfaz se refiere; seguire probando y si encuentro algo pues les cuento.

Gracias por el aporte amigo, yo sigo probando el Patch 7 MR2 ...por ahora estable, aun no me decido a actualizar a Patch 8. Ya veremos mas adelante.

Saludos.

Yo le he echado unas horas a las VPN con IPSEC. El equipo es un FGT50B (me consta que falla lo mismo en FGT60)

En la Fase2 del IPSEC, no funcionan bien los cuadros de texto del "Quick mode selector": no permite guardar la dirección (la subred) de destino. La única forma de configurarla ha sido con un script. Pero (¡oh, emoción!), si guardas la configuración del Forti, ¡NO se conserva ese valor!

Curiosamente, si tienes un MR3 configurado y lo actualizas a MR3p1, SI conserva la configuración y funciona. Por si acaso, me he quedado en MR3.

Hace dos días, salió MR3p2:
- este problema está arreglado
- no funciona bien con IE, hay que usar Firefox (no sé si anda con Chrome, etc.)

Animo, que lo conseguimos :-p
RØ

hola, no hay problemas con mr2 p7 en los selectores.
cuando cargas el selectgor no tenes que tildar ninguna opcion del costado, solo cargar la ip/mascara.

saludos