Comunidad FORTIGATE.es

Estimados, buenas tardes.

Tengo una red de 15 equipos cuál necesito resolver por nombre los host internos y decidí hacerlo con un FortiGate 100E.

La topología de red y configuración es la siguiente:

FortiGate 100E - FortiOS 6.2.1.

Port1 - Red LAN
Direccionamiento: 192.168.1.1/24
DHCP Server ...

ddacosta,

Revierte ese cambio... set gui-allow-unamed-policy significa, permitir politicas sin nombre.. asi que debe estar habilitado si lo que quieres es no tener que poner el nombre.

espero te ayude,

Saludos,

Garsa


Garsa, estimado, cómo estás?

Me explique mal, debí decir que "encendí" la ...

Buenas tardes a todos.

Tengo un 50E con Firmware 5.4.4 al cuál no puedo hacer que al crear una nueva política no solicite ingresar nombre.

Por CLI deshabilite la opción de "set gui-allow-unnamed-policy" pero no hay caso.

Alguien que le haya pasado?

Gracias!

Gracias Diego,

has tratado de incrementar el Workstation verify Interval? (este verifica si el usuario aun tiene la sesion iniciada en el equipo)
Esto pasa con varios usuarios?
Por casualidad el usuario en cuestion esta trabajando en un Terminal Server?

saludos,

Garsa


Garsa querido, buenas ...

hola, es muy importante que tengas abierto en todas las pc los puertods 139 y el 445 como tambien habilitado el servicio "registro remoto" siempre.
http://kb.fortinet.com/kb/viewContent.do?externalId=FD31772

saludos


Hola Gaby, gracias como siempre por tus aportes.

Había pasado por este ...

Hola ddacosta,

Ese timeout esta configurado en el Collector Agent en el DC bajo la session timers. Puedes postear un screenshot de la configuration del agent?

El "set auth-timeout está en 480" bajo users settings, es para sesiones locales al firewall y no FSSO.

saludos!

Garsa


Gracias por la ...

makco10 escribió: 12 Abr 2017, 16:40 Hola,

que version de Forti OS usas?

Perdón que no lo especifiqué en el mensaje original. Versión 5.2.9

Abrazo y gracias.-

Buenas noches a todos.

Tengo un 100D configurado con FSSO contra un DC 2012 R2 con agente configurado modo Polling.

Los usuarios autentican sin problemas pero luego de 5 minutos de inactividad, el usuario deja de navegar.

En el Log&Report --> User aparece lo siguiente: "User from 10.10.10.122 was ...

gabyrossi escribió:Hola, se hablo bastante en el foro sobre esto.

te dejo el link dereferencia

viewtopic.php?f=7&t=1257&p=5502&hilit=dual+wan#p5502

saludos

Muchas gracias Gaby!!!

Un abrazo.

Buenas tardes, antes que nada, quiero agradecerles a los que se tomaron la molestia en leer este post.

Estoy recién entrando en el mundo forti, y estoy realizando pruebas con lo siguiente:

En mi red cuento con un forti 100A y 2 IP públicas (enlaces de diferentes proveedores).

En la red interna ...