Comunidad FORTIGATE.es

Hola, mil disculpas la demora en la respuesta! Verifique el agente y tenia cargado el nro de serie de un fortigate anterior. Lo corregi, y listo los grupos correctamente. Gracias!

Desde el cliente FSSO, en Set Group Filters, esta como default filters, los 11 grupos que quiero filtrar. No entiendo porque envia todo, que puedo hacer? porque si elimino la tabla, fuerzo el refresco de grupos (exec fsso refresh) me va a volver a traer todos los grupos.... El FSSO está configurado ...

Hola Makco10, gracias por la respuesta. Verifique los logs, en el fortigate, no hay nada raro, en el FSSO, vi que ayer cuando ejecute el exec fsso refresh, el fsso le envió TODOS los grupos del AD : Group list send to FGT, count:541 Siendo que en la lista de grupos del FSSO, sólo hay 11 grupos. Ento...

Hola, no mediante autenticacion directa del SSO del forti con el agente, no estoy usando LDAP.

La conexion entre el Forti y los agentes es correcta.

Los agentes están en modo estándar!

Buenas tardes! tengo el siguiente inconveniente. Tengo 2 DC con el agente instalado en modo DC Agent, con 10grupos de AD agregados, funcionando correctamente. El tema es que cree un nuevo grupo en AD, lo agregue en el cliente FSSO en grupos filtrados (como el resto) pero no me aparece en el fortigat...

Hola, en services esta FTP, FTP_GET y FTP_PUT.

Gracias

Buenas tardes, administro un fortigate f200, tiene configuradas politicas y algunas trabajan con fsso y otras por IP. Resulta que tuve que crear una politica por fsso para salida a un FTP externo; la cree y funciona aleatoriamente, un dia funciona en algunos usuarios y otros no y al otro dia capaz n...