FortiGate - Redundância LDAP

[@andredesconhecido5095]

André, você consegue fazer curso do basico ao avançado passo a passo, por favor? você explicar muito bem as aulas.🙏

[@fortigatebr]

Obrigado, Farei em breve

[@DBACDN]

Top

[@espacocritico]

Professor, pode fazer um vídeo referente ao fortiddns da fortiguard? Muitas das vezes o ddns não comunica com o fortiguard.

[@fortigatebr]

Rapaz, isso realmente é um problema, a latência para os fortiddns servers são sempre altas, por padrão vejo sempre pegarem servidores da Europa, mas tem como colocar uns americanos o que melhora um pouco, não utilizo mais o profile de DNS, porque a latência alta estava parando clientes devido a demora para dar o rate da URL. Farei um vídeo sobre.

[@tiagocaldas]

André, você já fez essa autenticação no OpenLDAP?? Com AD e LDAP do Samba4 beleza... mas com OpenLdap não tá rolando

[@fortigatebr]

Olá, nunca fiz com o OpenLdap, mas vou dar uma olhada.

[@joabesantos5005]

Fala André, tudo bom cheguei aqui no canal @FortigateBR, estou com seguinte cenário. Meus usuários (estação de trabalho) tem sofrido com muita perca de conexão com internet ou sincronismo com AD, perdendo toda a conexão. A solução paliativa que aplico é reiniciar ou faz troca de usuário do Windows, a internet reestabelece. Tenho dois servidores (primário e secundário) AD WIN2012 R2 com DC Agent instalado em ambos modo polling, no firewall separados por grupo de acesso etc. Sabe me dizer porque isso ocorre ?

[@joabesantos5005]

Apenas complementando, modelo FGT60E firmware v7.2.4

[@joabesantos5005]

Alguma novidade ?

[@fortigatebr]

Olá, bom se está comunicando não vejo o porque ocorrer, pode ser uma falha ao identificar o usuário, tente habilitar o pooling automático do external connector e depois editando pelo terminal sete ele para fazer de 1 em 1 minuto set polling-frequency 1.

[@gilsonsantos1984]

Conseguimos integrar com a VPN SSL ?

[@fortigatebr]

Olá, sim, é possivel fazer a autenticação de usuários VPN.

[@gilsonsantos1984]

@@fortigatebr Tem alguma dica para fazer ? Estou fazendo um LAB aqui e ão funciona de modo algum kk

[@fortigatebr]

@@gilsonsantos1984 Olá tudo bem? Basta criar um usuário buscando ele pelo LDAP ou por grupo usando o FSSO, da uma olhadinha neste video: kzbin.info/www/bejne/ZmnNd4CPncqneNk