Y
Рекламу резать - милое дело
Size: a a a
2021 June 11
2021 June 12
АИ
Всем добрый день, подскажите чему отдать предпочтение profile vs police mode NGFW?
A
1е, второй еще сыроватый хоть и более гибкий
АИ
спасибо
АИ
Коллеги подскажите,
1. Я сделал настройки firewall запретил по максимому все
2. Хочу создать белый список пользователей, но привязывать отдельные правила по IP это старый способ.
Как лучше авторизовать пользователей (неважно локальные или AD) что-бы для этих "особых" пользователей действовали другие правила firewall
1. Я сделал настройки firewall запретил по максимому все
2. Хочу создать белый список пользователей, но привязывать отдельные правила по IP это старый способ.
Как лучше авторизовать пользователей (неважно локальные или AD) что-бы для этих "особых" пользователей действовали другие правила firewall
АИ
1. Возможно какой-то Captivate Portal или Клиент для Fortigate
2. Если клиент то он скорее всего отдельно лицензируется?
2. Если клиент то он скорее всего отдельно лицензируется?
A
Fsso
A
Если есть возможность использовать DC/AD то как написал Алекс выше, FSSO тебе в помощь. Отдельно лицензировать это не надо (на сколько я помню) есть разные варианты развернуть с клиентом и без. С клиентом работает стабильнее, но требует одноразовой перезагрузки сервера.
A
Работает по принципу сбора event- ов клиентом с AD. Таким образом фортик получает данные о пользователе, который сделал логин, получает группу и его IP
A
Если есть необходимость развернуть это на терминал сервере, есть и для этого решение
АИ
Спасибо
S
После последних обновлений от Майкрософт fsso без установки клиента на контроллер домена не работает.
S
да и с ним есть нюансы<
АИ
Понятно ((
С
можете уточнить каких конкретно KB ?
S
There is a new Microsoft update which made changes to remote event log access and this can break event log polling.
https://support.microsoft.com/en-us/topic/june-8-2021-kb5003646-os-build-17763-1999-81e2ff5a-0769-4e56-8762-059dd6e0d6bb
-> see the "Known Issues" section.
The update KB number depends on your Windows Server version:
2019 - KB5003646
2016 - KB5003638
2012 - KB5003696 / KB5003638
https://support.microsoft.com/en-us/topic/june-8-2021-kb5003646-os-build-17763-1999-81e2ff5a-0769-4e56-8762-059dd6e0d6bb
-> see the "Known Issues" section.
The update KB number depends on your Windows Server version:
2019 - KB5003646
2016 - KB5003638
2012 - KB5003696 / KB5003638
KV
А кто говорил что иконки фортика в драв ио завезли?
АК
Есть там в шаблоне
АК
Отдельно в инструментах нет