9
Problem mit Fortigate 60 Firewall
Wir haben in der Firma gerade unsere neue Fortigate 60 bekommen und ich muss sie aufsetzten. Leider stoße ich da auf heftigen Widerstand. kann mir bitte jemand helfen?
Ich habe sämtliche Einstellungen versucht, leider kann ich aber nicht ins internet raus.
Hier die Fakten:
statische IP Adresse.
DNS IPs sind am server eingetragen welcher auch die dhcp regelt. Somit war auf der alten Netscreen firewall die DNS einstellung 10.0.0.1 (Server).
Als ich dies in der Fortigate übernommen habe, funktioniert es nicht. Zugelassen sind aber traffic von intern auf wan1. somit sollte man aufs internet zugreifen können oder?
hier eine kleine demonstration der installation:
INTERNET -- fortigate -- switch -- netzwerk (10.0.0.1 - 10.0.0.x)
ich bitte um Hilfe!!!
danke
Ich habe sämtliche Einstellungen versucht, leider kann ich aber nicht ins internet raus.
Hier die Fakten:
statische IP Adresse.
DNS IPs sind am server eingetragen welcher auch die dhcp regelt. Somit war auf der alten Netscreen firewall die DNS einstellung 10.0.0.1 (Server).
Als ich dies in der Fortigate übernommen habe, funktioniert es nicht. Zugelassen sind aber traffic von intern auf wan1. somit sollte man aufs internet zugreifen können oder?
hier eine kleine demonstration der installation:
INTERNET -- fortigate -- switch -- netzwerk (10.0.0.1 - 10.0.0.x)
ich bitte um Hilfe!!!
danke
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 28934
Url: https://administrator.de/contentid/28934
Ausgedruckt am: 14.11.2024 um 13:11 Uhr
9 Kommentare
Neuester Kommentar
Die Firewall blockt eben, oder das NAT ist nicht richtig konfiguriert.
Oder die WAN Verbindung ist nicht ok bzw. keine Einwahl. Oder DNS Problem.
Kommst du ins Internet per IP (ohne Namen) auf eine Webseite (zb. http://64.233.183.103) Was zeigt Befehl pathping 64.233.183.103 an?
Ich kenne die Fortigate 60 nicht.
Der Name klingt nach Kopfschmerztabletten oder Zahnpasta-Marke.
Ich habe zu wenig Informationen.
Oder die WAN Verbindung ist nicht ok bzw. keine Einwahl. Oder DNS Problem.
Kommst du ins Internet per IP (ohne Namen) auf eine Webseite (zb. http://64.233.183.103) Was zeigt Befehl pathping 64.233.183.103 an?
Ich kenne die Fortigate 60 nicht.
Der Name klingt nach Kopfschmerztabletten oder Zahnpasta-Marke.
Ich habe zu wenig Informationen.
per einwahl geht das nicht. kabelmodem ist 24 std. online. die mac adresse wurde vom service provider freigeschaltet.
ob ich per Ip reinkomme habe ich noch nicht ausprobiert. bin aber morgen ab mittag wieder im büro und kanns probieren...
was muss noch gemacht werden ausser:
exteren ip setzen
dns setzten auf server (10.0.0.1 in meinem fall)
eine policy mit internal all auf wan1 all auf access permit
müssen noch irgendwelche ports freigeschaltet werden?
ob ich per Ip reinkomme habe ich noch nicht ausprobiert. bin aber morgen ab mittag wieder im büro und kanns probieren...
was muss noch gemacht werden ausser:
exteren ip setzen
dns setzten auf server (10.0.0.1 in meinem fall)
eine policy mit internal all auf wan1 all auf access permit
müssen noch irgendwelche ports freigeschaltet werden?
Kommt ganz drauf an was für ne FW das ist.
hey, ich komme einfach nicht weiter. ich habe heute erneut versucht die firewall zu konfigurieren. leider ohne erfolg. diese lässt überhaupt nichts durch. egal was ich eingestellt habe.
ICH BITTE UM HILFE!!!
ICH BITTE UM HILFE!!!
welche ist es denn fortigate 60 , 60m oder 60 adsl?
hallo faruk
ich habe hier den fortigate administration guide, hast du ihn auch??
schon allein die firewall zu konfigurieren tut weh, so wie ich das hier lese.
es musste unbedingt fortigate sein! nicht wahr?!
mach mal einen reset auf die werkseinstellungen, das sollte dann doch erstmal funktionieren....oder nicht??
lass es mich wissen
saludos
gnarff
ich habe hier den fortigate administration guide, hast du ihn auch??
schon allein die firewall zu konfigurieren tut weh, so wie ich das hier lese.
es musste unbedingt fortigate sein! nicht wahr?!
mach mal einen reset auf die werkseinstellungen, das sollte dann doch erstmal funktionieren....oder nicht??
lass es mich wissen
saludos
gnarff
danke für die versuchte hilfe... ich konnte das problem jedoch lösen. Die mac adresse die auf der unterseite war, war falsch. somit wurde bei unserem isp auch die falsche freigeschaltet. bin in meiner ärgsten verzweiflung draufgekommen als ich das ding zuhause getestet habe. jetzt passt alles.
Ich muss allerdings sagen, die Fortigate (in unserem Fall "60") ist ziemlich einfach zum konfigurieren.
Somir wäre das gelöst, mfg FP
Ich muss allerdings sagen, die Fortigate (in unserem Fall "60") ist ziemlich einfach zum konfigurieren.
Somir wäre das gelöst, mfg FP
äh
