Comunidad FORTIGATE.es

Hola,
Alguno de vosotros trabaja con Filezilla? Como hacéis para poder salir y conectar al ftp, he probado quitando todas las reglas pero nada...

Saludos

Buenas, A ver si me podéis dar algo de luz, tengo un fortigate 110C, he implementado FSSO, en principio creo que bien ya que puedo capturar los grupos de AD en el Forti, el problema lo tengo al implementarlos en la política IPV4 correspondiente,si añado los usuario a esta política, dejan de navegar,...

gabyrossi escribió:Hola,

revisa la doc. del procedicmiento de instalacion fsso y autentitacion

[Debes identificarte para poder ver enlaces.]

[Debes identificarte para poder ver enlaces.]

saludos

Gracias me repaso los puntos y os cuento.

Saludos

Hola, El agente esta instalado únicamente en un controlador de dominio, aunque tengo cuatro controladores mas en el dominio. El FSSO también esta configurado en el fortigate, creo que el dominio esta aqui, mira la imagen que adjunto. En editar usuarios y grupos me he movido por el AD y seleccionado ...

Hola, Yo también lo tengo asi, de hecho tengo las dos cosas, aunque esto si no me equivoco obligatoriamente es asi, debes tener en el apartado de LDAP un servidor ya que al crear los grupos de usuarios para FSSO los pillará de alli, no? Otra cosa es que yo por ejemplo, el enlace entre forti-AD lo co...

Lo primero agradecerte el tiempo dedicado a darme respuestas, por otro lado, al saltar esa pantalla introduzco un user del dominio y pass y no se valida, parece que es como si la autenticación no llegara a producirse. De todas formas lo que me tiene liado es que tanto en el cliente instalado en el s...

No te entiendo? Yo creo que con el grupo creado en el forti (FSSO) que lleva a los usuarios del grupo del AD seleccionados, en este caso dos grupos , INTERNET e INTERNET-VIP Con eso es suficiente, no? Yo es que el Grupo guess no lo uso por lo mismo... no obstante si pertenece al gripo VIP deberia en...

Si, si miro en usuario - monitor - firewall siempre aparecen como logueados con el guess

LuisMLG escribió:Has probado a poner la VIP primero y la Guess después.

saludos.

No entiendo muy bien el escenario, la verdad, pero yo estoy usando el filtrado por usuario FSSO sin problemas. 1. Configuro para que el forti hable con el DC. OK 2. Creo grupo/s FSSO basados en grupos del AD. OK 3. Creo la política y le activo el check de Enable Identity Based Policy. OK 4. Añado r...

Hola, Sin estar habilitado me filtraba webs, etc... ya que si en alguna denegaba el acceso se hacia efectivo, en todo caso ahora he habilitado los checks y sigo igual, el problema radica en que si en el grupo no tengo el grupo FSSO_GUEST_USERS en la politica no puede navegar nadie. Adjunto un par de...

Hola,
Si te refieres al proxy explicito que se encuentra en SISTEMA - RED - PROXY EXPLICITO allí tengo marcada la opción que escucha en el interface WAN1 aunque no tengo marcados los checks en HTTP/HTTPS

Adjunto imagen

gabyrossi escribió:Hola, vos tambien usas proxy????

saludos.

Hola adjunto imagen. saludos Hola, Estoy con el mismo problema y en mi sistema no aparece la opción de IP-BASED que adjuntas en la imagen, mi FortiOs es la v4.0,build0646,121119 (MR3 Patch 11) Que versión teneis vosotros en la que os aparece esta opción? mis usuarios unicamentes pueden navegar con ...