Comunidad FORTIGATE.es

Estimados fortiamigos, una vez mas vengo a consultarles. ¿Alguién me podría ayudar a comprender como actuan las firmas del Preventor de Intrusos? Lo que notó es que en mi fortigate se activan (drop o pass) automaticamente. ¿Como es que se genera esto? ¿Quién o que provoca este cambio?.

Saludos.

hola, como estas? Ya hay por defectos firmas donde se bloquean o se dejan pasar, luego uno pueda modificar a su gusto.

saludos
Gabriel

Ok, si veo que estan puestas por default estan en Pass o Drop. Pero ¿que quiere decir que esten en color verde? ¿que se encuentran activas? ¿o que hay algun trafico que se adecua a la firma?

Hola, como estas? Si no me equivoco estan en ver(enable) ya que a prtir de mr6 vienen sensores pre-definidos para usarse entonces ya vienen pre armados.


Un link que habla sobre ips de mr6 en adelanate:

[Debes identificarte para poder ver enlaces.]

saludos
Gabriel

Gaby, como estas..

Una consulta.. en las firmas que ya vienen predeterminadas, he buscado pero no he podido conseguir cambiar el estado que traen por defecto.. es decir, si viene habilitadas y quiero deshabilitarlas no se como hacerlo..

Agradezco tu ayuda

Saludos

hola, como estas? si tenes mr6 en adelante, tenes que armar un sensor y ahi cambias la accion.


[Debes identificarte para poder ver enlaces.] 0 8242490

saludos