Blog

Pilotos de Fortinet FortiGate en modo “Port Mirror”

• 28 enero 2016
• por: Alan Cuadra Pacheco 
• publicación: sin comentarios 

En algunas ocasiones es necesario realizar un piloto de FortiGate sin interferir en la red del cliente. Esto lo conseguimos configurando una copia del trafico en la electrónica de red, de modo que obtenemos una copia del tráfico en otro puerto de la electrónica de red, donde conectamos el FortiGate configurado previamente en modalidad “One Arm Sniffer”, de forma que podremos presentar al cliente un informe de las aplicaciones, virus, amenazas, etc. que el equipo ha detectado sin afectar al tráfico de producción.

Fuente: fortixpert

Forwarder DNS en Fortinet FortiGate

• 28 enero 2016
• por: Alan Cuadra Pacheco 
• publicación: sin comentarios 

FortiGate se puede configurar como un servidor de DNS, pero en alguna ocasión nos puede interesar que las consultas a un determinado dominio DNS, se reenvíen a otro servidor de DNS. Por ejemplo, podemos configurar el Fortigate como servidor de DNS de nuestros usuarios, de forma que todas las consultas a nombres DNS de internet, las resuelva el propio Firewall, pero cuando se requiera hacer una consulta interna, el FortiGate puede hacer un forward de la consulta DNS a un servidor interno, por ejemplo un controlador de dominio Microsoft Windows donde queremos que los usuarios puedan consultar los recursos internos.

Para lograr esto, en primer lugar es necesario activar el servicio de servidor DNS en el FortiGate y procurar que los PCs de la red utilicen la IP del FortiGate para realizar las consultas DNS.