Forum
Merhaba;
2008 server üzerine domain kurdum ve active directory ile fortigate 90D cihazımın entegrasyonunu sağlamak istiyorum.
FSSO agent indirdim kurdum ayarlamalarını yaptım.Ama 90D üzerinde LDAP server kurarken Fetch DN dediğimde
" invalid ldap server operations error " hatasını alıyorum.
Sizce bunun sebebi nedir?
Teşekkürler.
kullanıcıyı [email protected] seklinde girmen gerekiyor olabilir mi
bir de fortigate cihazda dns olarak ad sunucu gorunuyor değil mi ?
iyi çalışmalar
kullanıcıyı [email protected] seklinde girmen gerekiyor olabilir mi
bir de fortigate cihazda dns olarak ad sunucu gorunuyor değil mi ?
iyi çalışmalar
Dns olarakta görünüyor kullanıcı olarakta [email protected] şeklinde giriyorum,deniyorum ama yine aynı uyarı geliyor.
Vasvi hocam pek anlam veremedim ama kullanıcıyı sildim tekrar oluşturdum sorunum çözüldü 🙂
Ben active directory yapısına ilk defa geçtim o yüzden bir kaç soru sormak istiyorum.
1- Şuanki mevcut yapıda kullanıcıların ip adresleri sabit (ip bazında policy oluşturduğum için)
şimdi kullanıcı bazlı policy oluşturacağımdan ip adreslerini otomatiğe çekmemin faydası ya da zararı ne olur? Yapmalımıyım?
2- 90D cihazımın versiyonu v5.2.5 bu cihaz ve sürüm için kullanıcı bazlı policy oluşturmayı anlatan detaylı bir kaynaklı var mı?
Teşekkür ederim.
1 ) user based policy oluşturacaksanız kullanıcıların ip adreslerinin sabit olup olmamasının bir önemi yok
yani ip adreslerini otomatiğe cekip cekmemek size kalmış (ben dhcp ile ip dağıtmayı yeğlerdim )
2 ) user base policynin ip adresinden tek farkı source kısımda ip adresi yerine user yada grup seçmeniz başka bir esprisi yok
http://docs.fortinet.com/uploaded/files/1937/fortigate-authentication-52.pdf
sayfa 145 ve sonrasına bakabilirsiniz
1 ) user based policy oluşturacaksanız kullanıcıların ip adreslerinin sabit olup olmamasının bir önemi yok
yani ip adreslerini otomatiğe cekip cekmemek size kalmış (ben dhcp ile ip dağıtmayı yeğlerdim )
2 ) user base policynin ip adresinden tek farkı source kısımda ip adresi yerine user yada grup seçmeniz başka bir esprisi yok
http://docs.fortinet.com/uploaded/files/1937/fortigate-authentication-52.pdf
sayfa 145 ve sonrasına bakabilirsiniz
Şöyle bir durum var bende 2 adet wan hattı (adsl) var ve 2 farklı ip bloğu var 192.168.1.X ve 192.168.2.X şeklinde
dhcp ile ip dağıtmak istersem bu sıkıntı olur mu?
yapılandırmayı düzgün yaparsanız sorun çıkması için bir sebep yok
yapılandırmayı düzgün yaparsanız sorun çıkması için bir sebep yok
Son bir soru 🙂 dhcp yapılandırmasını fortigate üzerinden mi yoksa active directory kurduğum server üzerinden mi yapmak daha iyi ve sağlıklı olur?
Teşekkür ederim.
ben AD sunucu tercih ediyorum , ama aralarında çok büyük farklar yok elbette
Hocam forumda gezinirken gördüm.Bir arkadaş başka bir arkadaşa maaşın 10.000 TL olsun inşallah diye dua etmiş.
inşllah senin maaşında senin istediğin kadar olsun diyorum bende:)
Yardımların için çok teşekkür ederim.
Hocam forumda gezinirken gördüm.Bir arkadaş başka bir arkadaşa maaşın 10.000 TL olsun inşallah diye dua etmiş.
inşllah senin maaşında senin istediğin kadar olsun diyorum bende:)
Yardımların için çok teşekkür ederim.
hepimize gönlüne göre versin diyelim :)))
iyi çalışmalar