Comunidad FORTIGATE.es

Hola estimados.

Tengo la siguiente consulta. Esto implementando terminal servers con 2012 R2 para que varios usuarios se conecten al mismo. El problema que encuentro es que esos usuarios necesitan diferentes perfiles de acceso a internet. Si identifico el terminal ser por su mac, al ser la misma para todos, todos tiene el mismo acceso a internet, al igual que si lo hago por IP. Si identifico por usuario una vez que uno se autentica, el perfil de este queda habilitado para todos.
Entonces les consulto, que solución puedo tener? Estoy con firm v5.2.4 en un 60D.

Muchas gracias.

Hola, deberias autenticar por user de ad/fsso

Me podrías explicar un poco mas de eso?

Hola

revisa estos links:

[Debes identificarte para poder ver enlaces.]

[Debes identificarte para poder ver enlaces.]


[Debes identificarte para poder ver enlaces.]

saludos.

Muchas gracias Gaby, pero ninguna de las opciones me resulto. Si bien el sso funciona para equipos individuales, no lo hace cuando esta en un terminal server. Si un usuario que tiene permitido internet libre ingresa al terminal server, el resto de los que no tenían pasan a tener.

Hola, deberias configurar como proxy al fortigate.y probarlo como fsso

Tengo el mismo problema, me recomendaron 2 opciones instalar el TS-agente en el terminal server para filtrar a mis usuarios atraves de esta aplicacion de lo contrario meter al dominio mi terminal server..

Hola Tux, y te funcionó? Yo no pude de ninguna de las formas.

Hola amigo efectivamente el primero que se autentique va a habilitar el permiso para todos. Cabe destacar que cuando implementas terminal server lo ideal es que publiques la aplicación y los usuarios no puedan hacer más nada en la sesión. , de modo que al ejecutar el acceso directo abra directo el software publicado por ts.

Saludos.