FORTIGATE 80C - בעיית גישה מרחוק

[lilimeshi]

FORTIGATE 80C - בעיית גישה מרחוק

לקוח פונה אלי פתאום ואומר אין לי מיילים

אני נכנס לFORTI שלו ולכאורה שום דבר לא השתנה אבל בפועל כל הגישה מעולם החיצון לא קיימת
אין גישה בHTTPS מבחוץ, כל הפורטים המופנים לא עובדים (EXCHANGE\DVR וכו')
הIP החיצוני לא השתנה
הניהול של המכשיר נגיש רק מתוך הLAN ולכאורה הכל כמו שהשארנו. הPOLICY אותו דבר והWAN אותו דבר.
מה אני מפספס? יש איזה נעילת קסם שלא עליתי עליה?

 

[נק nick]

אתה בטוח שה wan שלו למעלה ??

&nbsp
מה CLI - תריץ פינג ל 8.8.8.8
(ex ping 8.8.8.8)
תוודא קודם שהחיבור שלך קיים.
&nbsp

 

[lilimeshi]

יש WAN

אחרת לא הייתה גלישה לאף אחד
וגם הIP החיצוני זהה ולא השתנה

 

[נק nick]

תן לי לצייר לך תמונה - ושאלה

&nbsp
יש לך ראוטר עם IP קבוע.
מאחוריו - FG עם רביעיית כתובות, ו route של עוד כמה כתובות אליו.
&nbsp
נכון ?
&nbsp
&nbsp

 

[lilimeshi]

אז הציור שלי קצת אחר

יש שם נתב בזק שמוגדר כBRIDGE (בעצם מודם לצורך העניין) והFG מחובר אליו עם חייגן PPPOE
למעשה הFG עומד ישירות מול העולם החיצון.
&nbsp
לכאורה שום דבר לא השתנה, אבל בפועל אני לא מצליח לגשת אליו מבחוץ

 

[נק nick]

אוקיי ...

&nbsp
וזה אומר שאתה גולש עם IP אחד,
והמייל (למשל) משתמש בכתובת אחרת ?
&nbsp

 

[lilimeshi]

כן עם IP אחד. זה מנוי VDSL סטנדרטי ב014

המייל הוא שם. שרת הEXCHANGE הוא ON PREMISES
מן הסתם גם לא מתקבלים מיילים כרגע כי אף פורט לא עובר
אבל הם כן יוצאים, כל התנועה החוצה תקינה

 

[נק nick]

ניסית לעשות reconnect ל ADSL user ב FG ?

 

[נק nick]

ועוד משו

&nbsp
לא נגמרו לך במקרה הרשיונות של ה FG, במהלך הלילה, נכון ??

 

[lilimeshi]

איך אני בודק דבר כזה?

אני לא מתמצא מאוד בFORTI
ידוע לי שיש כל מיני רישיונות הרחבה כמו AV וכדומה
אבל האם יש רישיונות NODE רגילים בדומה לCHECKPOINT לדוגמה?

 

[Shmulik Franko]

שלחתי לך מסר . . .

 

[sharonei1]

גם אותי מעניין יש לי 60d שעומד להיגמר לו האחריות והעדכונים

והלקוח לא רוצה להמשיך את העדכונים כי המחיר גבוה בשבילו