AD Bağlantılı Grup tanımlaması ve kullanıcı tabanlı erişim izinleri...

Merhaba ;
Fortigate üzerinden active directory grup olarak bir grup kısıtlanabilir.
Ben her yeni versiyonda deniyorum boşuna vakit kaybetmeyiniz.
yapılması gerekenler
1- user - windows ad - create new diyip server ip nizi ve bir şifre belirtin
2- windows serverda fortinetten fsae yazılımını çekip yükleyiniz.
3-fortigate ve server konuşabilirse orda serverdaki grupları göreceksiniz.
4-user- user group altına create new diyip
5-ad_grp disye bişe yapın authentication kısmından active direktory i seçin
6-policy den create new diyip alt kısımdan authentication sekmesine tıklarsanız yapmış olduğunuz grubun orda olduğunu göreceksiniz.
7-kural en üstte olmalı ki diğerlerinden etkilenmemeli
selamlar
 

Desteğiniz için teşekkür ederim.

FSAE yazılım yüklü, yazılımın içinden oluşturduğum grupları tanımladım, Web Konsolda User > User Group altında AD Grup isimli bir grup oluşturdum fakat AD de gruplarımı göremedim. Ayrıca bu bölümde Authentication diye bir seçenek yok. Protection Profile var. ? Sunucu ile fortigate cihazının haberleştiğini nasıl anlayabilirim ve aradaki haberleşme süresini nasıl ayarlayabilrim.

haberleşme süresini otomatik kendi ayarlıyor bunu siz belirleyemezsiniz.
ad de en sol tarafa mavi bir icon gelir ona tıklayınız ad ile fortigate çalışmaya başlamışsa getirir.
protection profileda
ftp://mail.f1bilgisayar.com/dosyalar/ad.JPG

gördüğünüz gibi

herhangi farklı bir ikon yok demek ki çalışmaya başlamamış.. eklediğiniz resmi de göremiyorum.. çalıştırmak için biraz daha kurcalayayım ama pek bişi anlamadım. bakalım sonumuz hayrola...

ftp://mail.f1bilgisayar.com/Dosyalar/ad1.JPG

herhangi farklı bir ikon yok demek ki çalışmaya başlamamış.. eklediğiniz resmi de göremiyorum.. çalıştırmak için biraz daha kurcalayayım ama pek bişi anlamadım. bakalım sonumuz hayrola...

eklediğim resmi nasıl göremediniz ?
2 tane resim ekledim 2 side açılıyor

ftp://mail.f1bilisayar.com burdan dosyalara girin göreceksiniz 

teşekkür ederim, şimdi resmi görebildim.. resme bakılırsa benim fortigate sunucuyla bağlantı kuramıyor..

 Bu 8000 nolu portu fortigate üzerinde açamaya gerek varmı acaba ?

selam
açmanıza gerek yok.siz active direktory ayarını yaparken o zaten otomatik aktif oluyor.
serverda fw varsa onu disable edip denemenizi öneririm.
şifreleriniz eşleşiyormu onu kontrol edin fsae ile
selamlar

slm,

 serverdaki firewall zaten disable durumda, şifrelerde aynı olduğu halde bi atraksiyon göremiyorum 🙁

FSAE programını kaldırıp tekrar kurarak sunucu ile fortigate in haberleşme problemimi çözdüm, fakat yapmak istedğim şeyi hala yapamadım. Kullanıcıların otomatik ip aldığı bir ortamda AD de açılan user grubuna fortigate üzerinde erişim hakları nasıl tanınır. ? Msn i kullanmayacak kullanıcılar, Msn i kullanacak ama bazı sitelere erişimi yasaklanacak kullanıcılar veya sadece naber.com sitesine giremeyacak tek kullanıcı ? bunun için kullanıcılara tek tek ip vermek zorundamıyım ?

 Nasıl yapabilirim ?

 Teşekkürler

1 tane gurubu başatılı bir şekilde ective directory ve fortigate kısıtlaması ile engellemeniz mümkün.
2. grup için ip kullanmanız gerekecektir.
dhcp kullanıyor olduğunuza göre serverda ip mac reserve yapabilirsiniz
firewalldanda ip range tanımlarsanız sıkıntı olmaz
selamlar

Savaş Bey,

1 - AD de gruplar oluşturdum,
2 - Userları bu gruplara uye yaptım.
3 - MSN - Web ve Normal olmak üzere Protection Profile oluşturdum.
4 - Bu profilelar ile fortigate üzerinde AD den okunan grupları user group kısmında eşitledim.
5 - URL Filter dan birkaç site engelledim.
6 - Bu engellenen site grubunu Web Profili ile eşitledim.
7 - Policy den lokalden - wan a çıkışları any - accept yaptım. Nat ı işaretledim. Authentication bölümünden Active Directory i seçtim. Oluşturduğum grupları Allowed kısmına attım ve policy i aktif hale getirdim.

Bu şekilde siteler engellendi.. fakat bazı userların internet bağlantıları iptal oldu ? Bunu neden yapar ?

Teşekkürler

ben henüz bir tane grupta başarılı oldum 2. grup bile sıkıntı çıkarıyor siz 3 tane denemişsiniz
fortinet mühendisleri tr ye geldi bu sorunu görmek için
onlarda çözemedi
bilginize

Bu kadar marjinal olduğumu bilmiyordum 🙂 teşekkür ederim.

 Fortinet Distribütörüne ve yurtdışına mail olarak problemimi belirttim, sonuca ulaşırsam sizlerle paylaşacağım.

Arkadaşlar,

AD Author. problemimiymiş yaşadığım sorun.. henüz çözülmedi fakat fortigate bu arada kafayı yedirtmeye devam ediyor. URL Filter'dan msn.com sitesini engellediğimde kullanıcılar msn messenger ı da açamıyorlar ?

kullanıcı servislerinde sip-messenger varmı ?
protection profile da msn durumu nedir ?
https http msn servis olarak varmı ?
protection profilede fortiguard web filtering altında
Potentially Non-productive altında
Instant Messaging allow durumdamı ?

ya millet fw sinde msn yasaklayamaz şikayet eder 🙂
sen yasaklamışın beğenmiyorsun :):)