FSSO y Active Directory

[jhvalecillosp]

Saludos.

acabo de implementar fsso con AD, todo bien el único inconveniente que tengo es que cuando el equipo se queda sin actividad por mucho tiempo cuando se va a utilizar no conecta a nada y se tiene que reiniciar esto sera por una mala política o me faltara una configuración en el FSSO.

Muchas Gracias.

[gabyrossi]

hola, revisa la doc. sobre fsso, timers y ports.

saludos.

[jhvalecillosp]

Saludos y muchas gracias por su atención.
Revise los valores del timers y port y tiene los que vienen por defecto. mi pregunta es esta es la mejor practica?

[ogonzales]

hola, en el agente fsso en la opcion "workstation verify interval (minutes)" coloca el valor 0, con este cambio tu problema debe solucionarse, Saludos

[jhvalecillosp]

Muchas gracias ya realice el cambio y les informare el resultado de el mismo

[pabloavilchez]

Hola, me podrías contar si resulto el cambio, tengo el mismo problema los usuarios trabajan bien los primeros minutos después de logrearse. si la PC queda sin actividad se pierde la conexión, en el collector figuran como "no verificado", ya aplique políticas para iniciar el servicio de registro remoto y de firewall open port 139 y 445. mi red es grande aproximadamente 1400 equipos dividido en 4 grupos con distintos permisos de navegación.Desde ya muchas gracias

[jhvalecillosp]

Hola después de una semana de pruebas no resulto la configuración antes aconsejada, si me podrían seguir ayudando agradecería mucho.

[gabyrossi]

hola, casi el 99% es por el tema de los puertos que el fsso verifica en la pc (el servicio de registro remoto y de firewall open port 139 y 445).
dentro del fortigate en user -> authentication -> moviste el timer de 5 min a mas?

saludos.

[jhvalecillosp]

hola en user -> authentication -> el timer esta en 5. Los puertos 139 y 445 estan abiertos.

[jhvalecillosp]

saludos estimados.

cree una regla en mi equipo donde permito la entrada de los puertos 139 y 445 el resultado es el mismo el equipo después que tiene un tiempo sin actividad se queda sin conexión, para mi es grave ya que en muchas oportunidades necesito conectarme a mi equipo los fines de semana y se me es imposible por esta falla. repito configuracion:

FSSO

Workstation Verify Interval (minutes) 5
Dead entry timeout interval (minutes) 480
IP address change verify interval (seconds) 60


Fortigate

Authentication Timeout 5
protocol Support http
https
ftp
telnet
certificate self-sign


Windows 7

Firewall de windows / seguridad avanzada /reglas de entrada / nueva regla / puerto / tcp / puertos locales especificos 139, 445 / permitir conexion



Muchas graci por todo el apoyo

[gabyrossi]

Hola, proba de subir mas este timer

Fortigate

Authentication Timeout 5

slaudos.

[jhvalecillosp]

Ok lo hare porque de verdad ya e probado todo en cuanto recomiendas que coloque el valor del Timer authentication timeout, este viene por default en 5

[jhvalecillosp]

Saludos estimados y muchas gracias por toda su colaboración.

aumente el authentication timeout de 5 a 100 y el error persiste.

muchas gracias por toda la colaboración.

[johnny_r19]

Disculpa aunque sea tarde la consulta, veo en los comentarios que no intentaste cambiando el Workstation Verify Interval (minutes) a 0?

El modo del colector fsso es polling o dc agent? ..