Comunidad FORTIGATE.es

Buenos dias.

Aclaro que no soy experto en el tema pero igual quise consultarlos.

Desde que se instaló un fortigate de fortinet en la empresa, se han presentado gran cantidad de problemas que ni la misma compañia de seguiridad que contratamos sabe a que se deben.

El mas grave de ellos es que todos los dias cuando iniciamos la jornada laboral en el departamente del sistemas, nos damos cuenta que hay menos usuarios en el dominio, es decir el fortigate borrar unos cuantos usuarios al azar (no siempre son los mismos) del dominio.

Esto es supremamente engorroso porque toca volverlos a crear desde cero. El problema real es que en algun momento llegue a borrar la cuenta del presidente de la compañia o de algun gerente.

Alguien depronto sabe o puede ubicarme sobre como inventigar o solucionar este problema por favor?.


La red de nosotros es LAN y muy sencilla, trabajaba sin problemas hasta que esa empresa de seguridad instaló el fortigate y a la fecha ni ellos mismos saben porque se borran los usuarios.

Hola, como estas?
Haber, nunca en mi vida esuche eso.

Cuando dices que se instalo un fortigate, tambien estas usando autenticacion mediante fsae o ldap para navegar ?????

SI no es imposible.
Revisaste que no tengas algun usuario curioso, o malvado haciendo ese tipo de cosas??
Cambiaste password de administardores de los servidores?

comentamos que es lo que tenes configurado en el fortigate.
Pero nunca un fortigate podria borrar usuarios de dominio y mucho menos, no tiene con que hacerlo

saludos

Hola.

Si, se esta usando un LDAP.

Por lo del usuario malvado, tambien esta descartado, las claves de administradores se cambiaron pero igual todos los dias continua pasando lo mismo, usuarios al azar se borran y cuando la persona intenta ingresar, obviamente el sistema no lo deja.

Hola, la verdad en 5 años es la primera vez que escucho algo algo.
No creo que el fortigate haga eso.

Primero, no tiene herramientas para borrar usuarios. Solo cuando configuras el ldap en el fortigate, tenes un usuario para recorrer el arbol. pero jamas podria eliminarlo.

como tenes configurado el ldap en el fortigate? podes mostrarlo? lo usas para autenticar la navegacion? o alguna vpn?

saludos