Comunidad FORTIGATE.es

BUENAS TARDES!!

YO TENGO UN EQUIPO DE BORDE FORTIGATE 100D Y EN EL SERVIDOR DHCP, RESERVO LAS MAC DE LOS DISPOSITVOS QUE SE CONECTARAN A NUESTRA RED LAN CON HOSTS/NET= 510 Netmask /23
Y TENGO RESERVADAS 207 IP CON SUS RESPECTIVAS MAC Y APARTIR DE AHORA NO ME PERMITE RESERVAR NINGUN IO MAS SALE UN ERROR QUE DICE QUE ALCANZADO EL LIMITE MAXIMO DE OBJETOS.

NO SE SI EL SERVIDOR DE DHCP DE ESTE EQUIPO TIENE UN CIERTO LIMITE DE RESERVAS POR MAC
SI ME PUEDEN ASESORAR CON ESTE CASO LES ESTARE MUY AGRADECIDO....

CARLOS ALVARENGA

hola, si cada modelo tiene valores maximos en reservas....
el 100D en 6.0 por ejemplo tiene un valor maximo de 200 reservas de dhcp
te dejo el link para revisar

raro que hagas tantas reservas. porque necesitas reservar tantas ip?

[Debes identificarte para poder ver enlaces.]

saludos.

y puedo activar por usuario tambien, es que una universidad y tenemos reservado nuestro dispositivos en la red

Hola, pero la pregunta es : vos necesitas que cada dispositivo siempre de la misma ip por alguna razon ??

saludos

si por que creo una dirección y lo agrego en grupo de dirección en la cual le aplico una Política de Navegación Filtrados web, control de Aplicación para controlar el trafico son pc de escritorio que estan conectadas por lan cableada en cada oficina de la universidad, la mayoria solo tienen acceso al correo, y tienen bloqueados, redes sociales, Streem Media, descargas ctc y otros que son jefes de departamentos que tiene mas liberado el acceso y los directivos y funcionarios que cumplen una función especial tienen full por esa razo y ya sobre paso la cantidad de reservas de los equipos que es para 200 reservas de ip con sus respectivas mac adress. si conoce otro método de Firewall, Cortafuegos etc me podes pasar?

Hola,

Si tienes un directorio activo podrias utilizar FSSO y bloquear mediante el usuario de dominio:

[Debes identificarte para poder ver enlaces.]

[Debes identificarte para poder ver enlaces.]

[Debes identificarte para poder ver enlaces.]

Saludos.

hola, ok... o autenticas de alguna manera (transparente usando el fsso) con las credenciales de dominio si la pc esta en dominio. si son telefonos o tabletas o algunas otra cosa, podrias usar ldap, radius.
tambien podrias usar deteccion de device... cargando los device (mac-address) y aplicar politicas por grupos de device.

saludos

Gracias Gabyrossi

de nada-

saludos