Comunidad FORTIGATE.es

Hola!

si es el rango de direcciones ip... igual puedo colocar en la politica "Source Address"= "all" y es igual!

hola por cli haces diag deb auth fsso list

que muestra?

Hola Gaby

Me muestra los usuarios conectados y los grupos a los que pertencen en el A.D.

cuando reviso el log de usuarios... se registra que los usuarios se loguean pero tambien genera time out en los status= User from xx.xx.xx.xx was timed out... y el grupo de usuario que estan dentro de politica basada User Identity no navegan.

hola, si desde una pc logueada al ad haces ping a una ip publica tampoco llegas?

hiciste una politica para que tu server de dns tenag salida a intenet sin autenticar minimamente en el port 53 ?
saludos.

Hola,

asi este logueada pero estan bajo la politica de user identity No navegan tienen que estar por Address para que puedan hacerlo.

Y no tengo una politica creada para que mi server de dns salga a internet... pero puedo crear una politica de mi red interna-servidor dns hacia la interfaz que va a internet..

puedo hacer eso y te comento...

Gracias.

Hola Gabyrossi

Hice lo que me indicaste con el servidor dns y me funciono...

muchas gracias por tu valioso apoyo, gracias

hola, de nada.

saludos.