Comunidad FORTIGATE.es

Hola a todos, tengo la necesidad de crear una regla para evitar la conexion a un escritorio remoto desde mi LAN
Espero me puedan ayudar, tengo un fortigate 100A y no dispongo de licencias

Gracias
eL mElE..

P.D. Excelente foro!

Hola, a ver lo que queres hacer es que desde tu lan no accedan por escritorio remoto a una pc que esta en internet?

si es asi, lo que etenes que hacer es una policia arriba del todo, por ejemplo desde internal a wan1 donde el servicio sea 3389 (rdp) y con accion en deny.


saludos
Gabriel

Ojo, puede cambiar el puerto por defecto del escritorio remoto fácilmente, en 1 minuto con regedit y reiniciando lo tiene funcionando, y tu sistema "vulnerado" jeje.

Un saludo.

Hola, Primero no debereia tener permisos para modificar el windows.
Segundo, podrias armar un grupo de servicios necesarios, como por ejemplo Grupo de servicio "Navegacio" que contiene los servicios http,https,dns,ftp,msn, y algun otro necesario.

saludos
Gabriel

Hola a todos, tengo la necesidad de crear una regla para evitar la conexion a un escritorio remoto desde mi LAN
Espero me puedan ayudar, tengo un fortigate 100A y no dispongo de licencias

Gracias
eL mElE..

Hola, ya te contestamos esa pregunta arriba.

saludos