Mi Fortigate 60B me bloquea TODO el trafico HTTP
Publicado: 03 Mar 2014, 22:45
Que tal,
Tengo la siguiente situación:
IPS -> FG60B -> Switch -> Mas de 10 PC.
Tengo un Fortigate 60B (Fortigate-60B 3.00-b5115(MR5 Patch 3)) que me filtra el contenido web de las pcs en la oficina. El problema es que ultimamente, hace 5 dias en 4 o 5 equipos no me permitia acceder a ninguna pagina. Al principio del problema ninguna PC podia acceder a hotmail punto com, o faceboo k , com ni ninguna pagina con https (muchos problemas con certificados digitales, siempre he tenido problemas pero nunca como hace 5 dias). Todas las PCS tienen IP Manual, entonces lo que hice fue asignarles IP Automatica y asi fue como ya me conectó a las paginas que no podia (con esto creo que mi FG bloquó algunas IPS por alguna anomalia detectada...). En una de esas 5 PCs que no accedian a internet (pero ahora ya lo hacen después de ponerles ip automatica) a pesar de ip automatica me conecta un rato y como a la hora se comienza a poner lento hasta que ya no me conecta (ya pase antivirus y herramientas de testeo en los equipos con Windows y detecte un ARP Poisoning y un Vuln MS 10_061_Spoolss). Tmb pensé que era el Switch, pero no, ya que conecté directo de pcs a FG y aun así llega a pasar. Por ejemplo en una PC me abre perfecto la pagina de forospyware y en otra pc me dice que no existe, a pesar que de usan el mismo DNS.
La vrd no se como sacar a esas IPS de la "lista negra". No se donde se aloja esa lista dentro de FG (si es que la hubiera)
Saludos
Tengo la siguiente situación:
IPS -> FG60B -> Switch -> Mas de 10 PC.
Tengo un Fortigate 60B (Fortigate-60B 3.00-b5115(MR5 Patch 3)) que me filtra el contenido web de las pcs en la oficina. El problema es que ultimamente, hace 5 dias en 4 o 5 equipos no me permitia acceder a ninguna pagina. Al principio del problema ninguna PC podia acceder a hotmail punto com, o faceboo k , com ni ninguna pagina con https (muchos problemas con certificados digitales, siempre he tenido problemas pero nunca como hace 5 dias). Todas las PCS tienen IP Manual, entonces lo que hice fue asignarles IP Automatica y asi fue como ya me conectó a las paginas que no podia (con esto creo que mi FG bloquó algunas IPS por alguna anomalia detectada...). En una de esas 5 PCs que no accedian a internet (pero ahora ya lo hacen después de ponerles ip automatica) a pesar de ip automatica me conecta un rato y como a la hora se comienza a poner lento hasta que ya no me conecta (ya pase antivirus y herramientas de testeo en los equipos con Windows y detecte un ARP Poisoning y un Vuln MS 10_061_Spoolss). Tmb pensé que era el Switch, pero no, ya que conecté directo de pcs a FG y aun así llega a pasar. Por ejemplo en una PC me abre perfecto la pagina de forospyware y en otra pc me dice que no existe, a pesar que de usan el mismo DNS.
La vrd no se como sacar a esas IPS de la "lista negra". No se donde se aloja esa lista dentro de FG (si es que la hubiera)
Saludos