Este artículo aborda un problema común al usar un firewall FortiGate, donde algunos dispositivos móviles no pueden acceder a recursos internos que están disponibles para otros dispositivos, como laptops. Es crucial entender esta situación para poder resolver problemas de conectividad de manera efectiva. A lo largo de este artículo, exploraremos cómo utilizar la aplicación móvil ‘IP Tools: WiFi Analyzer’ para diagnosticar y solucionar estos problemas de red.
Índice
Descripción del problema
En ciertos casos, un cliente inalámbrico, como una laptop, puede acceder a recursos internos detrás del firewall FortiGate, pero un teléfono móvil no puede. Este problema puede ser frustrante e impedir que los usuarios utilicen sus dispositivos móviles de manera efectiva. La solución implica identificar la causa de la falta de acceso y emplear herramientas adecuadas para diagnosticar la conexión.
Alcance
Este artículo se enfoca en FortiGate, dispositivos inalámbricos y su conectividad con dispositivos móviles.
Diagnóstico paso a paso
Para abordar el problema de conectividad, se recomienda instalar la aplicación ‘IP Tools’, disponible de forma gratuita en CH Play y App Store. Esta herramienta permite obtener información vital sobre la configuración de red, incluyendo la IP, DNS y el canal inalámbrico.
La aplicación incluye varias herramientas de diagnóstico, como:
- Consulta DNS: Permite verificar la resolución de nombres.
- Ping: Comprueba la conectividad con direcciones IP específicas.
- Traceroute: Muestra la ruta que sigue un paquete hasta su destino.
Solución recomendada
Un caso común es cuando el teléfono móvil puede hacer ping a una dirección IP, pero no puede resolver nombres de dominio (FQDN). Para diagnosticar si hay un problema de DNS, es crucial realizar pruebas con la aplicación:
Por ejemplo, al realizar un ping a una dirección IP como 8.8.8.8, se espera una respuesta de éxito. Si se intenta hacer ping a un FQDN y no se obtiene respuesta, esto indica un problema de resolución DNS en el dispositivo móvil.
Comandos CLI utilizados
A continuación se presentan ejemplos de cómo utilizar comandos básicos para probar la conectividad y la resolución de nombres desde el dispositivo móvil:
Consulta DNS con IP local:
192.168.0.1 google.com
Este comando consulta el registro A de Google a través del DNS local configurado en el router.
Prueba Ping:
ping 8.8.8.8
Este comando prueba la conectividad de red hacia el servidor DNS de Google.
Prueba Traceroute:
traceroute 8.8.8.8
Este comando muestra la ruta y el tiempo que tarda cada salto hasta alcanzar el destino especificado.
Buenas prácticas y recomendaciones
Es recomendable mantener el firmware del FortiGate actualizado para asegurar el mejor rendimiento y seguridad. Además, se deben verificar las configuraciones de red y asegurarse de que no existan restricciones que impidan la conexión de dispositivos móviles a recursos internos.
También se sugiere revisar las configuraciones de DNS y, si es posible, realizar pruebas con diferentes servidores DNS para descartar problemas relacionados.
Notas adicionales
La aplicación ‘IP Tools: WiFi Analyzer’ no solo es útil para diagnosticar problemas de red, sino que también puede proporcionar información relevante sobre el entorno inalámbrico, lo que puede ayudar a optimizar la configuración y mejorar la experiencia del usuario.
En conclusión, con el correcto uso de herramientas de diagnóstico, los administradores de red pueden solucionar problemas de conectividad en dispositivos móviles que utilizan FortiGate, permitiendo así una experiencia de usuario más fluida y eficiente.
¿Te ha resultado útil??
0 / 0
Hola, somos Mila Jiménez y César Sánchez. Dos apasionados de la ciberseguridad con muchos años de experiencia. Hemos trabajado en muchas empresas del mundo TI y ahora nos apetece compartir nuestro conocimiento con cualquiera que lo necesite.
¡Si te gusta nuestro contenido puedes invitarnos a un café AQUÍ!