fgt2-fssov通過域認證用戶可利用現有事件來進行防火墻無需

FortiGate?CopyrightFortinetInc.AllrightsFortinetSingleSignOn 如WindowsActiveDirectoryAD)Novell2 AD有兩種方式 Controller(DC)agentPollingmodeAgent-based或無 ?eDirectoryAgentRADIUS(也被稱為?RADIUS使用記賬消息來通 用戶登錄登出信3DCAgent Controller(DC) 用戶登錄?接收DCAgents發(fā)來的登錄事件日志并轉發(fā)給44

登錄登錄信息用戶用戶在DC上認withDC

CollectorDCDCagent轉發(fā)日志到Collector5Agent-basedPolling裝agent–thecollectoragent直接抓取DC的日志Collectoragent每隔幾秒抓取每臺DCport445 6Agent-basedPollingMode4

用戶用戶在DC上認DC上用戶登錄的日7Agent-basedPollingModeNetAPIWindowsnetsessionenum?可能會因為DC的高負荷而會丟失一部分登錄事運行SecurityEventLog(WinSecLog)?抓取DC安全?不會丟失登錄?運行較慢–如果網絡很龐大或延遲很高，則登錄事件可能會延遲8AgentlessPollingFortiGate直接獲取數會消 9AgentlessPollingMode3 FortiGate頻FortiGate頻繁抓取DC用戶在DC上認FSSOADCollectoragent使用DNS服務器來解析每個IP?DNS能解析所有workstation的主機Collectoragent/FortiGatepoll?通知FSSO用戶是否還保持登錄在collector/FortiGate和所有workstations之間TCPports139和445必?在每個workstation上必須運 服DCagentPolling安復雜–多次安裝(每DC一次).需要重啟簡單—一次或無需裝.無需重啟是否需要DC資有自己的資擴展高低冗可靠可確保獲取所有的登如果polling間隔時間信長，可能會丟失部分錄信NTLM在Windows網絡中FSSO也可使用NTLM?當從一個不活躍的FSSO用戶收 瀏覽器初始化NTLM?對客戶不?用戶瀏覽器必須?用戶登錄DCs沒有被collector監(jiān)測?Collector和DC的通信被阻FortiGate確FortiGate確和/username1根據用戶組根據用戶組來允35 CollectorNTLM認證Internet只有InternetExplorer可以配置SSOGuestUser 如 ?用戶輸入用戶ActiveDirectoryAccessStandardAccess?用戶名符合windows域格式 AdvancedAccess?用戶 ?保護的profile可以針對用戶組或單獨的?支持嵌套和繼必須配置FortiGate的LDAPCollectorAgentDCagent的 默認端口是udp

FortiGate端口，默認是在FortiGate和collectoragentADAccessModeAgentlesspolling?FortiGate使用LDAP從ActiveDirectory獲取用戶組信Agent-basedpollingDCagentTroubleshooting連接到#diagnosedebugauthdfssoserver-Server Connection

?FSSO標準模#diagnosedebugauthdfssoIP:192.168.1.1User:ANNAH2TRAININGAD/USERSWorkstation:WIN-INTERNALIP:10.0.1.10User:STUDENTTRAININGAD/USERSWorkstation:WIN-INTERNALTotalnumberoflogonslisted:2,f