FSSO agent sorunu hk.

mustafa yıldız

(@muamma)

Gönderiler: 2

New Member

Konu başlatıcı

Herkese merhaba,

Destek verdiğim kurumda Fortigate 200E kullanılıyor. Yaklaşık 2 senedir "Fsso agent" uygulaması ile AD ve Firewall arasında entegrasyon mevcut, Internet çıkış yetkileri aşağıdaki AD grupları üzerinden yapılıyor. Bu gruplara bağlı firewall tarafında "policy" ve "web filter" ayarlarım var.

Internet-BIM

Internet-GENEL

Internet-KISITLI

Internet-Yonetim

Sorunum; kurum içerisinde "Internet-KISITLI" grubunda olan 2 kullanıcının http://outlook.live.com/ adresine giriş yaptıktan sonra mail kullanıcı adı ve şifre girişleri yapıp timeout'a düşmeleri(posta kutularını açamıyorlar)

Bu sorunu bu iki kullanıcı dışında kimse yaşamıyor, Sorun yaşayan kullanıcıların makinalarında farklı profiller ile oturum açtığımda sorunsuz olarak posta kutusuna erişim sağlayabiliyorum.

Sorunun çözümü adına sorun yaşayan kullanıcıları farklı gruplara atadım, fakat sonuç değişmedi. FSSO agent connected duruma, bağlantı testini yaptığımda hata almıyorum.

Sorunun nereden kaynaklandığını bulamadım, Böyle bir sorun yaşayan var mıdır?

Teşekkürler.

Gönderildi : 02/06/2020 11:40

Taner KINI

(@tanerk)

Gönderiler: 78

Trusted Member

Merhaba;

Outlook'ta Oturum açtıktan sonra sayfa görüntülenemiyorsa, outlook'un sonraki bağlandığı link engelleniyor olabilir.

Tabii bunu ne engelliyor; web filter mı, SSL sertifika hatası mı, varsa app control mü?

Bu kullanıcıları Kısıtlı grubundan Genele alınca bağlanabiliyorlar mı?

Ortamınızda fortilogger veya analyzer varsa o kullanıcıların neden bağlanamadığı görülebilir. Yoksa da Fortigate'in Log report kısmından anlık bakabilirsiniz.

Ayrıca kullanıcılara Fortigate'in sertifikasını yüklerseniz, sayfanın neden bloklandığını gösteren Fortigate sayfası çıkacaktır.

Gönderildi : 02/06/2020 16:14