Políticas de salida y entrada de internet en Fortigate | How to Fortigate, Episodio 4 - HD

[@luisfranciscoperezamezcua4778]

Excelente contenido. Sobre todo para revisar lo actual y corregir problemas actuales. Gracias!

[@andreegallardo4997]

todos los videos son excelentes, sigan subiendo videos por favor.... tienen un suscriptor mas, los voy a recomendar !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

[@QuantiSolutions]

Gracias!

[@escarlethrueda4152]

Hola una consulta para salir a Internet solo requiero una política de salida, de la Red Lan al Internet. No se requiere tener una política de entrada? Cuando se requeriría una política de entrada para Internet?

[@jhonnybriones9728]

Saludos desde Ecuador he visto tus videos y son de gran ayuda, en mi caso debo configurar rutas en central IPBX UCM06 Grandstream, configuraciones rutas VoIP FORTIGATE y realizar las respectivas pruebas porque la central esta en el punto A y los telefonos estan en el punto B, en ambas partes hay fortigate 50E pero necesito un impulso... seria de gran ayuda

[@El_Gilbert78]

Hola Luis muchas gracias por tu contenido me ha sido de mucha ayuda, trabajo en un colegio y he tenido problemas con las videoconferencias, al tener casi todos mis maestros en línea (35 aprox) con muchos de ellos empieza a fallar el audio y el video de las videoconferencias, tengo un fortigate 100D con un enlace dedicado de 150 Mbps. Cuando pasa esto he revisado el tráfico del enlace y en ningún momento se ve saturado. Eso me pasa con la red cableada y con los AP's me pasa que me restringe el ancho de banda. Espero puedas ayudarme he buscado en muchos foros y no he encontrado la solución. Saludos.

[@soporte.tecnico.surtidores]

Hola una consulta, la interfaz del fortigate permite ver un historial del firewall? es decir se podría observar por un día en específico reportes de las entradas y salidas? Gracias

[@areasistemasive7152]

Hola Luis, tengo un FortigGate-40F y tengo que configurar una política de firewall para que mi server de DNS local (es un active directory con windows server 2003 R2) pueda resolver los nombres teniendo configurado los forwarder y generar una política desde la IP del server de DNS con servicio DNS hacia internet. La pregunta es como se configuraría en el FortigGate-40F. Gracias y saludos Mario

[@johnnyvargas2759]

Con que programa haces el video para que te veas mientras explicas, gracias.

[@maldonado1981]

una pregunta quiero publicar un servicio web en un internet de telmex pero quiero hacerlo a traves del firewall, se tiene que poner el modem de telmex en modo puente?

[@jesustorres3393]

Que tal Luis, es necesario actualizar el FIRMWARE de los fortinets????? y si si, se pierde la configuración que ya tiene.

[@pabelhd8881]

Genial hermano muchas gracias me has ayudado monton con este video sub ❤️

[@QuantiSolutions]

Estamos para servirte!

[@pabelhd8881]

Quanti Channel podrias hacer un video explicando y configurando Vdoms?

[@JerryPalomeque]

Excelentes videos Amigo, sigue así!

[@QuantiSolutions]

Así lo haremos, aun nos faltan muchos. Estos son todos los videos que queremos hacer: www.quanti.com.mx/2019/11/14/la-guia-definitiva-para-configurar-un-fortigate/

[@camilopino6522]

Sabes cuanto es el máximo de objetos o Address que se pueden agregar en una misma regla ? tiene un limite ? y como saber cuantos objetos tengo creados y el limite de objetos de mi fortigate ?

[@jovamontiel9583]

Para crear una política de una vlan que está por debajo de una interface sería el mismo paso verdad? Solo que en la entrada seleccionaría la interface y de salida sería el puerto de wan dónde estaría el cable de Internet o es necesario meter la vlan en una zona disculpa la molestia soy nuevo en esto

[@QuantiSolutions]

Es correcto, no es necesario meter la VLAN a una zona. Seleccionandola como la interfaz fuente debería de ser suficiente. Las zonas sirven para agrupar varias interfaces que tendrán los mismos niveles de seguridad y así simplificar la administración del firewall

[@Sand0499]

Hola, gracias por tus tutos, querria en mi trabajo conectar una Lan con ip estática al router de internet, sabiendo que accediendo a internet mediante ips dynamicas (dhcp) , o sea tenemos 2 redes una con dhcp que ya tiene acceso a internet y otra separada con un rango de ip estaticas , lo cual queremos darle acceso a internet, pregunte y me dijeron que esto se soluciona con el fortinet, gracias.

[@QuantiSolutions]

Asi es, seria seguir exactamente el tutorial pero configurar en una interface la IP estatica

[@JoseMoreno-nr8pl]

Muy buenos tus aportes saludos.

[@sspesc091132]

Hola buen día, tengo un Fortigate 60D V6.0.14 Build 0457 pero en la wan no me da la ip publica me aparece otra ip que no es publica, eso se de al modem de mi compañia? es un Huawei HG8145V5 de la compañia Totalplay

[@cristopherdavidramirezruiz4115]

hola estimado tengo una duda intale el fw en una maquina virtual en vm resulta que ya una vez instalado y con los permisos listos me permite ingresar a la web interfaz grafica pero no me muestra nada ningun detalle como se muestra en tu entorno grafico solo me muestra el menu pero no resultados cual podria ser el problema ?

[@MiguelAngelHernandezChavar-b3d]

Hola, estoy creando un Address de tipo MAC y lo agrego a mi politica de salida a internet con redes sociales, pero no funciona, en cambio si lo hago con la IP del equipo, si me funciona

[@mayerarequi7946]

Excelente!!!

[@QuantiSolutions]

Gracias!

[@Koldbein]

Una pregunta ya configure mis políticas y ya me da internet pero solo en los equipos que tengo ip´s dynamicas y en las ip´s estáticas no tengo que creen que me falte?

[@QuantiSolutions]

A ojo de buen cubero, una politica para mapear tus ip's estáticas o configurar el default gateway de manera correcta para esas mismas ip's, tiene que apuntar al fortinet

[@Koldbein]

@@QuantiSolutions ok gracias Fuel el dns

[@javierbernal9999]

Disculpa porque hay solo como 6 videos en al página?

[@QuantiSolutions]

Por que nos agarro la pandemia =( y nos cuesta mas trabajo grabar a los ingenieros de Quanti. Estamos por retomar la serie ahora que ya estamos viniendo a la oficina

[@javierbernal9999]

@@QuantiSolutions Daleee, muchísimas Gracias por tu tiempo!, super buenos los videos.

[@pierreluigy]

No están los vídeos completos

[@ingmora07]

que puertos debo autorizar en "service" para tener una navegación en internet? se que debo de tener HTTP, HTTPS, DNS, cual otro me faltaría?

[@QuantiSolutions]

Para la mayoria de la navegación web eso es suficiente, pero si utilizas algun cliente como outlook puede que necesites algun otro servicio. Revisa la parte de services en el firewall y hay algunos grupos por default que te pueden ayudar

[@matrixramiro]

amigo, no te entendi en la parte de SOURCE , en esa parte se pondra lo equipos que tendran acceso a internet ?

[@QuantiSolutions]

Asi es

[@camilosoto8646]

Buenas noches, donde puedo encontrar todos los videos?

[@QuantiSolutions]

Aqui mero: quanti.com.mx/articulos/la-guia-definitiva-para-configurar-un-fortigate/ O búscala en google como la guía definitiva para configurar un fortigate

[@elangelito1044]

donde encuentro el siguiente episodio 5

[@QuantiSolutions]

Esta en el horno amigo, te recomiendo suscribirte para que te enteres inmediatamente cuando lo estrenemos.

[@elangelito1044]

@@QuantiSolutions ya estoy suscrito 😁

[@simonsbo]

Hola buenas noches. Tengo una pregunta Tengo un servidor de correo que usa una ip virtual pero necesito que el tráfico de salida lo haga por esa misma ip. El tráfico en el momento me sale por la misma ip de la wan. Esto hace que no lleguen los correos a todos los destinatarios. La entrada de los correos está bien

[@QuantiSolutions]

Asegúrate de agregar un virtual IP (full, no port forwarding) y en teoría el fortigate deberia de sacarte con la IP publica. En caso de que no sea asi utiliza un IP pool en la regla de salida

[@jcsuarez108]

Hola Luis, como puedo conseguir asesoría para configurar una salida a internet por medio de una vlan de mi IPS

[@QuantiSolutions]

Contactanos a [e-mail], tiene costo eee =P

[@angelius3000]

Tengo un mega problema en la empresa. Llevo dos días en que forti bloquea todo el trafico de internet durante un par de minutos y luego libera, sin que se le mueva nada y no logro encontrar donde esta el problema ya que es algo totalmente intermitente.

[@QuantiSolutions]

Si gustas te podemos ofrecer un par de horas de soporte, puedes marcarnos al 01 800 600 1383 o bien mándanos un correo a [e-mail]

[@alfredosalazar5161]

Hola tengo problemas con las videoconferencias, cualquiera que utilice se freezea a ratos, si lo pruebo fuera del firewall me funciona sin problemas, que puede ser?

[@QuantiSolutions]

Puede ser un tema de sizing. Es probable que la caja te este quedando chica. Has probado ver los % de utilización mientras eso pasa?

[@musica6023]

Hola, justo aquí me entran muchas dudas.... Una es... De dónde sacas la IP de internet1(LAN) Es una IP cuál sea? O tiene que ser del mismo segmento de mi internet, es decir yo tengo la IP en wan1 192.168.1.141 en la Lan pongo otra ip que sea pero al hacer la ruta y la política sigo sin poder entrar a internet 😣😅 y mi siguiente duda es en el puerto 1 tienes conectada tu laptop por cable ethernet? Quizá sean dudas muy tontas pero soy nuevo en esto 😅

[@QuantiSolutions]

Hola! Debes de tener 2 redes diferentes, una para internet y otra para la LAN. En este caso ocupas una IP de tu modem para la WAN y debes de usar algun otro espacio de IP privadas para la LAN. Para la conexion si estaba conectado directamente al FW pero mediante la red inalambrica.

[@pabelhd8881]

Recuerda poner el puerto de la lan para que entregue dhcp

[@Pecharly]

SD Wan seria un buen video. Gracias

[@QuantiSolutions]

Hoy te vas a llevar una grata sorpresa =D

[@litziirivera8635]

Hola estoy configurando un fortiwifi 60E, mi duda es, cómo puedo hacer ping desde mi computadora hasta mi servidor? Mi servidor está conectado a la DMZ con una ip de clase B, y mi salida a internet o LAN es clase c, anteriormente tenia configurada la LAN en una clase c y si daba ping despues de crear las politicas correspondientes, pero ahora al intentar hacer ping con una clase diferente me aparece en el cmd que el tiempo de espera se ha agotado

[@QuantiSolutions]

¿En la política tienes permitido el protocolo de PING o ICMP? y si lo tienes configurado el default gateway de tus equipos es el FW yo validaría estos dos puntos. Y por ultimo validaría que el Firewall de windows esté deshabilitado

[@joseangelreyesblanco980]

Hola tengo una consulta, tengo un FGT60 v6.0.9. el detalle es que aumentamos a 70mb, desde el router principal si me da los 70 al momento de hacer el test, pero si hago el test pegado al fortigate me da solo 60 o un poco menos. que me sugieres?, desde ya muy agradecido. slds

[@QuantiSolutions]

70 Mbps es poco para el fortigate 60D en adelante no creo que sea un tema de capacidad te sugiero que cuando hagas la prueba nadie mas este conectado o lo hagas desde un puerto donde solo tu estés conectado. También sugiero no utilizar speed test, si bien es un a buena herramienta no siempre es confiable, te sugiero investigar iperf. Saludos

[@christianv.r.8205]

Donde puedo tomar cursos de fortinet desde cero

[@QuantiSolutions]

Mandanos un correo a [e-mail] =) Menciona que viste este video/comentario y te ayudamos a cotizarlo

[@marceloarnaez578]

Gracias por sus videos! quisiera consultar: cual es el orden correcto de ordenar las políticas? tengo un escenario donde reglas a determinados usuarios no se aplica...o equipos que no tienen restricciones, se restringen. El otro inconveniente que tengo es con los ssl. Cual se aplica a quien? por ejemplo hay videos de youtube que solicitan cuentas de G-suit y al quitar los ssl dejan la restricción pero restringen a otros sitios.

[@QuantiSolutions]

La regla de dedo para las políticas es empezar por lo mas especifico (usuarios / puertos) a lo mas general (denay/accept all). Referente al SSL, depende mucho del tipo de aplicaciones que pasen por las reglas que tienes establecidas, ejemplo: El trafico de Google es muy especifico ya que todas sus APPs comparten su SSL Wildcard

[@marceloarnaez578]

@@QuantiSolutions gracias por la respuesta, osea el orden es de abajo (con lo general) hacia arriba con lo específico o al revés? Saludos.

[@matrixramiro]

Como puedo diferenciar la interfaz wan que es la red ( internet) ? Ya que algunas interfazes de red tienen otros nombre y no con el nombre de "internet". Entonces como diferenciaría????

[@QuantiSolutions]

Para Fortigate es transparente, cualquier interfaz puede ser LAN o WAN

[@matrixramiro]

@@QuantiSolutions pero como la diferencio? por la ip ?

[@juanjoseortizvega1244]

Para que sirve el FortiGuard? Si no tengo FortiGuard q pasaría? Si tengo licencia al día pero el FortiGuard q pasaría?

[@ggacoordinadordesistemas2365]

Quiero seguir viendo tus videos tutoriales pero nada mas se ven rayas, si se escuchan pero no se ven, porque sera?

[@christianv.r.8205]

Donde puedo tomar cursos desde cero de paga y bueno

[@QuantiSolutions]

Mandanos un correo a [e-mail] =) Menciona que viste este video/comentario y te ayudamos a cotizarlo

[@castillosdigitales6378]

Tengo Dos servicio de Internet y quiero que los equipos de la red 10.10 se conecten al servicio A de Internet y la red 20.20 se conecte al servicio B de Internet..

[@elmersanchez1746]

Consulta de novato si tengo una red privada vpc, puede añadirlo en el fortinet para que mis usuarios puedan acceder a la red private

[@QuantiSolutions]

Si tu VPC esta en la nube, la única manera es que instalaras Forticlient e hicieras una VPN client to site, te sugiero ver el video de como configurar una VPN SSL para realizarlo.

[@modulocci6842]

Aqui en este pais, tecnico-soporte quieren domine el ingles, base dato, linux, virtualizacion con todas sus varientes, esten certificado minimo ccna, domines lenguaje de programacion por lo minimo y no te capacitan... Adicional quieren solucion...