IP bloqueada

Para temas sobre el uso de las politicas de filtrado en los productos FortiGate.
Responder
cdelprado
Mensajes: 7
Registrado: 13 May 2015, 20:39

IP bloqueada

Mensaje por cdelprado »

Hola la ip que figura más abajo es una ip que no hace nada raro o por lo menos aparentemente y sin embargo el fw la esta bloqueando.

Hay una política que habilita a toda la red para acceder a la ip externa a una serie de servicios y funciona por que otras máquinas están accediendo sin problemas, de hecho esta misma máquina si le cambio la ip funciona y accede, como puedo resolver esto?

Message meets Alert condition
2015-12-15 10:27:37 device_id=APS3012803033325 log_id=0022013001 type=traffic subtype=violation pri=warning vd=root SN=34275878 duration=0 user=N/A group=N/A rule=68 policyid=68 proto=6 service=2522/tcp app_type=N/A status=deny src=172.16.2.152 srcname=172.16.2.152 dst=---.---.---.--- dstname=---.---.---.--- src_int="internal" dst_int="external" sent=0 rcvd=0 src_port=50320 dst_port=2522 vpn="N/A" tran_ip=0.0.0.0 tran_port=0
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: IP bloqueada

Mensaje por gabyrossi »

hola, y que perfiels utm estas usando en la policyid=68 ?? port 2522 ?
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder