El Fortigate esta borrando usuarios del dominio

Consultas variadas de naturaleza técnica

Responder
andresf02
Mensajes: 2
Registrado: 08 Sep 2010, 14:42

El Fortigate esta borrando usuarios del dominio

Mensaje por andresf02 »

Buenos dias.

Aclaro que no soy experto en el tema pero igual quise consultarlos.

Desde que se instaló un fortigate de fortinet en la empresa, se han presentado gran cantidad de problemas que ni la misma compañia de seguiridad que contratamos sabe a que se deben.

El mas grave de ellos es que todos los dias cuando iniciamos la jornada laboral en el departamente del sistemas, nos damos cuenta que hay menos usuarios en el dominio, es decir el fortigate borrar unos cuantos usuarios al azar (no siempre son los mismos) del dominio.

Esto es supremamente engorroso porque toca volverlos a crear desde cero. El problema real es que en algun momento llegue a borrar la cuenta del presidente de la compañia o de algun gerente.

Alguien depronto sabe o puede ubicarme sobre como inventigar o solucionar este problema por favor?.


La red de nosotros es LAN y muy sencilla, trabajaba sin problemas hasta que esa empresa de seguridad instaló el fortigate y a la fecha ni ellos mismos saben porque se borran los usuarios.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: El Fortigate esta borrando usuarios del dominio

Mensaje por gabyrossi »

Hola, como estas?
Haber, nunca en mi vida esuche eso.

Cuando dices que se instalo un fortigate, tambien estas usando autenticacion mediante fsae o ldap para navegar ?????

SI no es imposible.
Revisaste que no tengas algun usuario curioso, o malvado haciendo ese tipo de cosas??
Cambiaste password de administardores de los servidores?

comentamos que es lo que tenes configurado en el fortigate.
Pero nunca un fortigate podria borrar usuarios de dominio y mucho menos, no tiene con que hacerlo

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
andresf02
Mensajes: 2
Registrado: 08 Sep 2010, 14:42

Re: El Fortigate esta borrando usuarios del dominio

Mensaje por andresf02 »

Hola.

Si, se esta usando un LDAP.

Por lo del usuario malvado, tambien esta descartado, las claves de administradores se cambiaron pero igual todos los dias continua pasando lo mismo, usuarios al azar se borran y cuando la persona intenta ingresar, obviamente el sistema no lo deja.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: El Fortigate esta borrando usuarios del dominio

Mensaje por gabyrossi »

Hola, la verdad en 5 años es la primera vez que escucho algo algo.
No creo que el fortigate haga eso.

Primero, no tiene herramientas para borrar usuarios. Solo cuando configuras el ldap en el fortigate, tenes un usuario para recorrer el arbol. pero jamas podria eliminarlo.

como tenes configurado el ldap en el fortigate? podes mostrarlo? lo usas para autenticar la navegacion? o alguna vpn?

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder