Comunidad FORTIGATE.es

Buenas tardes estimados, espero se encuentren bien.

Necesito una asesoría, el escenario es el siguiente, en mi plataforma de redes tengo Un FortiGate 200D Que tiene configurado su FSSO en modo AGENT en el Domain Controller. La cuestion en si es que aleatoreamente hay usuarios que por ejemplo llegan en la mañana y no pueden navegar. Entonces soporte en esos equipos lo que hace es ejecutar \\172.xx.xx.xx\ Direccion del DC, y ya llegan a navegar nuevamente.

Quisiera saber que podria ser por que a nivel de configuracion todo esta correctamente.

Es a nivel de equipo que tengo que revisar algo?

Me podrian indicar un paso a paso que debo revisar para poder resolver esta situación tan incomoda..

Muchisimas gracias de antemano..

Saludos!!!

Hola,

¿Que version de FortiOS usas, que version de FSSO tienes instalado, que sistema operativo tienes en el server?.

Saludos.

Hola @marko10, espero estes bien y muchas gracias por tu ayuda de antemano

Utilizo en el FortiGate 200D esta version v6.0.2 build0163 (GA) . Y en Server DC se usa Windows Server 2012 R2

Lo que quisiera en si saber cual serán los motivos por lo que esto sucede y como debo solucionarlo

Gracias nuevamente

Hola,

Es importante que los siguientes puertos se encuentren abiertos para la comunicación continua entre el FSSO y el Fortigate: [Debes identificarte para poder ver enlaces.]
[Debes identificarte para poder ver enlaces.]

Ahora que estado te presenta el fsso para cada usuario loggeado, not verified o te aparece OK.

¿Has revisado los logs del FSSO?

Tambien te recomiendo actualices el firmware a minimo 6.0.3, hay un problema resuelto referente al FSSO: [Debes identificarte para poder ver enlaces.]

Lo mejor seria que actualices a la ultima versión disponible del 6.2, ¿tu Fortigate tiene una configuración avanzada y compleja o es básica?.

Saludos.

Buenas estimado, disculpa el tiempo en demora de contesta.

1- Nuestra configuracion es avanzada
2- Buscare la manera de actualizar el Firmware a la ultima version.

Es un dolor de cabeza este caso y aun no consigo solucion, son muchos factores que lo engloban.

Por favor ayuda!!!!

hola importante son los puertos en la pc 139 y 445 y el servicio de registro remoto.

[Debes identificarte para poder ver enlaces.]

revisa bien eso.