Fortigate Crear Traffic Shaper

Para que nos sirve un traffic Shaper bueno este nos ayuda a asignar o limitar el ancho de banda disponible para un dispositivo usuario rango de ip's o servicio.

para crear uno nos vamos a

Firewall Object ->  Traffic Shaper -> Shared

Damos click en "create new"

Asigamos un nombre la prioridad el ancho maximo y el garantizado el DSCP es opcional damos clic en ok

ahora por ultimo para asignar el traffic shaper a una policy nos vamos a
Policy -> Policy -> Policy

editamos la que deseamos cargar el traffic shaper y en la parte de abajo la seleccionamos como lo muestra la imagen de abajo

Fortigate Politica de Firewall por Addrees

Para crear una politica y aplicarsela a una direccion ip en especifica necesitamos seguir los siguientes:

Dentro de la interfaz web Firewall Objects -> Addresses -> Create New
Escribimos el rango o la ip que necesitamos por que interfaz la recibimos.

Ahora en Policy -> Policy - Create New
Policy Type = Firewall
Policy Subtype = Address

Source Address = Buscamos el objeteo que creamos al principio
Aplicamos las demas reglas segun se necesiten

y listo ya hemos terminado

Fortigate Forzar una ip por una wan

A veces es necesario para realizar pruebas o para tener salida hacia internet por un canal no tan satudaro. Forzar una ip por alguna Wan en especifico

si lo queremos hacer por la interfaz web de Fortigate estos son los pasos:

1. Abrimos el web ui
2. Nos vamos a Router -> Static -> Policy Route
3. Pulsamos Create New
4. Llenamos 
1. La interfaz origen 
2. Que IP tiene el equipo 
3. Seleccionar la wan por la que quieres que salga 
4. Damos click en OK
5. Si quieres asegurarte agrega un Widget de Interface History para la wan y observa 

Fortigate Identificar Dispositivos

Algo que me encanto de Fortigate es la capacidad de identificar dispositivos, los Fortigate tienen unos grupos predefinidos en donde es capaz de saber si se trata de un Android, Blackberry, IOS, WindowsPC.

Ahora bien si tu quieres identificar los equipo como LaptopDeJuan, ImpRH, TheBoss, etc y agregarlos a un grupo para después aplicar alguna política de Firewall estos son los pasos:

• Abrimos la WebUI nos vamos ->User & Device -> Device -> Device Definitions 
• Aqui vamos a ver todos los equipos que se han registrado en el Fortigate seleccionamos y damos clic en edit
• Alias: un  nombre para que sea mas facil de recordar
• Aditional Mac's: si cuenta con mas de una interfaz de red las podemos agregar
• Custom Gruops: aqui va el grupo al que quieres pertenezca 
• Para crear y agregar equipos a los grupos
• Abrimos la WebUI nos vamos ->User & Device -> Device -> Device Groups
• Damos clic en crear nuevo 
• Name: el nombre del grupo 
• Members: agregamos los dispositivos que deseemos