Terminal Server y filtro web

Para temas sobre el uso de las politicas de filtrado en los productos FortiGate.
Responder
torrington
Mensajes: 24
Registrado: 03 Mar 2014, 17:39

Terminal Server y filtro web

Mensaje por torrington »

Hola estimados.

Tengo la siguiente consulta. Esto implementando terminal servers con 2012 R2 para que varios usuarios se conecten al mismo. El problema que encuentro es que esos usuarios necesitan diferentes perfiles de acceso a internet. Si identifico el terminal ser por su mac, al ser la misma para todos, todos tiene el mismo acceso a internet, al igual que si lo hago por IP. Si identifico por usuario una vez que uno se autentica, el perfil de este queda habilitado para todos.
Entonces les consulto, que solución puedo tener? Estoy con firm v5.2.4 en un 60D.

Muchas gracias.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Terminal Server y filtro web

Mensaje por gabyrossi »

Hola, deberias autenticar por user de ad/fsso
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
torrington
Mensajes: 24
Registrado: 03 Mar 2014, 17:39

Re: Terminal Server y filtro web

Mensaje por torrington »

Me podrías explicar un poco mas de eso?
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Terminal Server y filtro web

Mensaje por gabyrossi »

Hola

revisa estos links:

[Debes identificarte para poder ver enlaces.]

[Debes identificarte para poder ver enlaces.]


[Debes identificarte para poder ver enlaces.]

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
torrington
Mensajes: 24
Registrado: 03 Mar 2014, 17:39

Re: Terminal Server y filtro web

Mensaje por torrington »

Muchas gracias Gaby, pero ninguna de las opciones me resulto. Si bien el sso funciona para equipos individuales, no lo hace cuando esta en un terminal server. Si un usuario que tiene permitido internet libre ingresa al terminal server, el resto de los que no tenían pasan a tener.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Terminal Server y filtro web

Mensaje por gabyrossi »

Hola, deberias configurar como proxy al fortigate.y probarlo como fsso
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Tux
Mensajes: 1
Registrado: 30 Nov 2015, 18:23

Re: Terminal Server y filtro web

Mensaje por Tux »

Tengo el mismo problema, me recomendaron 2 opciones instalar el TS-agente en el terminal server para filtrar a mis usuarios atraves de esta aplicacion de lo contrario meter al dominio mi terminal server..
torrington
Mensajes: 24
Registrado: 03 Mar 2014, 17:39

Re: Terminal Server y filtro web

Mensaje por torrington »

Hola Tux, y te funcionó? Yo no pude de ninguna de las formas.
And.quijada
Mensajes: 108
Registrado: 13 Sep 2015, 15:28
Ubicación: Venezuela
Contactar:

Re: Terminal Server y filtro web

Mensaje por And.quijada »

Hola amigo efectivamente el primero que se autentique va a habilitar el permiso para todos. Cabe destacar que cuando implementas terminal server lo ideal es que publiques la aplicación y los usuarios no puedan hacer más nada en la sesión. , de modo que al ejecutar el acceso directo abra directo el software publicado por ts.

Saludos.
Anderson Quijada
NSE 4 - Fortinet Network Security Professional
Cisco CCNA Routing & Switching
MCSA 2012 Server Administrator
Responder