רוטר - מחפש מישהו תותח ב Fortigate

האשכול	מחבר	תאריך כתיבה	מספר
אתה יכול להלעות צילום מסך של הגדרות הפיירוול בפורטי?	yonigrin	08.03.15 13:15	1
יש לי כזה Rule, בטוח..	bmx-boy	08.03.15 13:45	2
הRAS של וינדוז לא קשור פה.	yonigrin	08.03.15 14:46	3
כן והחיבור הוא Success	bmx-boy	08.03.15 15:01	4
לדעתי, אתה צריך לכתוב את הGROUP בצורה של OU	yonigrin	08.03.15 21:24	5
לא עובד,	bmx-boy	09.03.15 11:09	6
אם אתה יכול צרף פה חלק מהקונפיגורציה שלך	yonigrin	09.03.15 11:11	7
פתרתי את הבעיה	bmx-boy	09.03.15 11:45	8
ברור שLDAP אם אתה עובד עם שרת WIN :)	yonigrin	09.03.15 12:21	9

yonigrin

חבר מתאריך 13.10.07
4032 הודעות, 21 פידבק

13:15 08.03.15

1. אתה יכול להלעות צילום מסך של הגדרות הפיירוול בפורטי?
בתגובה להודעה מספר 0

בגדול אתה צריך רול מהרגל החיצונית פנימה לסט כתובות שאתה רוצה לאפשר גישה אליו שה"action" שלו הוא SSLVPN.

מה שאני הכי אוהב בחברה הזו, זה התיעוד
http://video.fortinet.com/video/50/remote-access-with-ssl-vpn-web-tunnel-mode

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

bmx-boy

חבר מתאריך 1.8.02
3009 הודעות, 2 פידבק

13:45 08.03.15

2. יש לי כזה Rule, בטוח..
בתגובה להודעה מספר 1

אחרת לא הייתי מצליח להתחבר מהתחלה, לא?

הרי הדבר היחיד שאני משנה הוא החלק בו אני משייך Group מתוך ה FW ל Windows Group.
זה החלק היחיד שאני משנה,
כך שלא אמורה להיות בעיה מבחינת Routing Policy.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

yonigrin

חבר מתאריך 13.10.07
4032 הודעות, 21 פידבק

14:46 08.03.15

3. הRAS של וינדוז לא קשור פה.
בתגובה להודעה מספר 2

כל מה שצריך מהשרת זה רשימת יוזרים בAD.
בפורטי הכנסת שם וסיסמה לחיבור לשרת?

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

bmx-boy

חבר מתאריך 1.8.02
3009 הודעות, 2 פידבק

15:01 08.03.15

4. כן והחיבור הוא Success
בתגובה להודעה מספר 3

שים לב,
אני רוצה לציין שוב כי אני חושב שאולי אתה מפספס פה משהו.
כשאני מגדיר Any זה למעשה אומר "כל עוד היוזר שייך לקבוצה כלשהיא ב AD".
כשאני מגדיר Specify זה למעשה אומר "כל עוד היוזר שייך לקבוצה הספציפית הזו ב AD".
כשזה על Any זה עובד פרפקט אבל אז למעשה אין לי הפרדה בין משתמשים Admin לבין סתם ספקים שאני נותן להם גישה.
כשזה על Specific זה בכלל לא עובד ואומר שהשם משתמש והסיסמא שגויים ומקבל את השגיאה של No Matching Policy.
אנא תקן אותי אם אני טועה..

ומכיוון שזה על Any, אז כל יוזר שתכניס נופל בעצם להגדרה הזו ומקבל גישה מלאה..

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

yonigrin

חבר מתאריך 13.10.07
4032 הודעות, 21 פידבק

21:24 08.03.15

5. לדעתי, אתה צריך לכתוב את הGROUP בצורה של OU
בתגובה להודעה מספר 4

למשל
"OU=Office Users,OU=Users,OU=MyBusiness,DC=contoso"

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

bmx-boy

חבר מתאריך 1.8.02
3009 הודעות, 2 פידבק

11:09 09.03.15

6. לא עובד,
בתגובה להודעה מספר 5

כבר חשבתי שזה הפיתרון, אבל לצערי זה לא עובד..
עדיין נותן שגיאה של no_matching_policy

רק כשזה נמצא על Any זה עובד..

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

yonigrin

חבר מתאריך 13.10.07
4032 הודעות, 21 פידבק

11:11 09.03.15

7. אם אתה יכול צרף פה חלק מהקונפיגורציה שלך
בתגובה להודעה מספר 6

החל מהשורה הבאה
config user ldap

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

bmx-boy

חבר מתאריך 1.8.02
3009 הודעות, 2 פידבק

11:45 09.03.15

8. פתרתי את הבעיה
בתגובה להודעה מספר 0

התשובה של yonigrin בסוף עזרה מאד!
עד עכשיו הגדרתי הכל כ Radius וכשעשיתי כאמור Specify לקבוצה מסויימת זה לא עבד.
שיניתי את ההגדרה לעבוד עם LDAP וכשהכנסתי שם של קבוצה בצורת ה Distinguished Name שלה, זה עובד!!

המון תודה חברים!
מעכשיו זה רק משחקים עם הרשאות ו Policy's כדי לאפשר לאנשים לגשת לאן שאני רוצה :-)

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

yonigrin

חבר מתאריך 13.10.07
4032 הודעות, 21 פידבק

12:21 09.03.15

9. ברור שLDAP אם אתה עובד עם שרת WIN :)
בתגובה להודעה מספר 8

שמח שהסתדרת. אין כמו fortinet

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד