Fsae
Páginas: 2 (452 palabras)
Publicado: 12 de agosto de 2012
FSAE (Fortinet Server Authentication Extension) puesto en Marcha
La Finalidad de este documento es poder servir como una guía de uso de la aplicación FSAE ya que para el usuario la utilización dela aplicación le puede producir ciertas dudas respecto a la forma de cómo opera esta aplicación.
En la primera parte de esta guía se mostrara como puede implementarse la aplicación en una Topologíade Dominio detrás de un Appliance Fortigate, en este ejemplo simularemos la siguiente red.
La aplicación FSAE se encuentra implementada en el Equipo 192.168.10.2, el cual tiene al Agente Colector yal Agente DC en el mismo equipo, por lo que la autenticación del usuario hacia este Servidor será Autenticada Directamente desde el agente DC hacia el Agente Colector nótese que ambos servicioscorren en este equipo, esta información de login será enviado desde el Agente Colector a la unidad FortiGate, atravez de la Política asociada al FSAE y el usuario podrá navegar entonces.
En el casodel usuario que se autentica en el Server 192.168.20.2 que tiene el servicio Agente DC, la información es enviada desde el Agente DC hacia el Agente Colector que se encuentra en el equipo 192.168.10.2luego este Agente Colector de este Equipo remitirá la correcta Autenticación a la unidad FortiGate y así el usuario podrá navegar.
Considerando la forma de cómo opera la aplicación en esta Modalidad,podemos definir las siguientes consideraciones para un correcto funcionamiento de la aplicación.
Si la aplicación Implementada no logra enviar correctamente la información de login a la unidadFortiGate se debe de permitir la comunicación del puerto 8000 desde el Equipo que tiene el Agente Colector hacia la unidad FortiGate.
Si el agente colector no recibe correctamente la información delogin de los usuarios se debe permitir la comunicación a través del puerto 8002 entre los Agentes Colector y DC.
Si los usuarios Autenticados recaen continuamente en Guest se debe filtrar los...
La Finalidad de este documento es poder servir como una guía de uso de la aplicación FSAE ya que para el usuario la utilización dela aplicación le puede producir ciertas dudas respecto a la forma de cómo opera esta aplicación.
En la primera parte de esta guía se mostrara como puede implementarse la aplicación en una Topologíade Dominio detrás de un Appliance Fortigate, en este ejemplo simularemos la siguiente red.
La aplicación FSAE se encuentra implementada en el Equipo 192.168.10.2, el cual tiene al Agente Colector yal Agente DC en el mismo equipo, por lo que la autenticación del usuario hacia este Servidor será Autenticada Directamente desde el agente DC hacia el Agente Colector nótese que ambos servicioscorren en este equipo, esta información de login será enviado desde el Agente Colector a la unidad FortiGate, atravez de la Política asociada al FSAE y el usuario podrá navegar entonces.
En el casodel usuario que se autentica en el Server 192.168.20.2 que tiene el servicio Agente DC, la información es enviada desde el Agente DC hacia el Agente Colector que se encuentra en el equipo 192.168.10.2luego este Agente Colector de este Equipo remitirá la correcta Autenticación a la unidad FortiGate y así el usuario podrá navegar.
Considerando la forma de cómo opera la aplicación en esta Modalidad,podemos definir las siguientes consideraciones para un correcto funcionamiento de la aplicación.
Si la aplicación Implementada no logra enviar correctamente la información de login a la unidadFortiGate se debe de permitir la comunicación del puerto 8000 desde el Equipo que tiene el Agente Colector hacia la unidad FortiGate.
Si el agente colector no recibe correctamente la información delogin de los usuarios se debe permitir la comunicación a través del puerto 8002 entre los Agentes Colector y DC.
Si los usuarios Autenticados recaen continuamente en Guest se debe filtrar los...
Leer documento completo
Regístrate para leer el documento completo.