Benutzeranleitung / Produktwartung FSAE des Produzenten Fortinet
Zur Seite of 20
www.fortinet.com For tinet Ser v er Authentication Extension V e rsion 1 .5 TECHNICAL NOTE.
Fortinet Server Authentication Extension T echnical Note V er sio n 1. 5 01 October 2007 01-30005-03 73-20071001 © Copyright 2007 Fortine t, Inc. All rights reser v ed.
Contents Fortinet Server Authentication Extension Version 1.5 T echnical Note 01-30005-0373-20071 001 3 Contents Using FSAE on your networ k................................................ ............ 5 FSAE overview ...................... ..........
Fortinet Server Authentication Ex tension Version 1.5 T echnical Note 4 01-30005-0373-200710 01 Contents.
Using FSAE on your network FSAE overview Fortinet Server Authentication Exte nsion V ersion 1.5 T echn ical Note 01-30005-0373-2007100 1 5 Using FSAE on your network The Fortinet Server Authentication Extension (FSAE) provides seamless authentication of Microsof t Windows Ac tive Directory users on FortiG ate units.
Fortinet Server Authentication Ex tension Version 1.5 T echnical Note 6 01-30005-0373-200710 01 FSAE overview Using FSAE on your network Figure 1: FSAE with DC agent In Figure 1 , the Client User logs.
Using FSAE on your network Installing FSAE on your network Fortinet Server Authentication Extension Version 1.5 T echnical Note 01-30005-0373-20071 001 7 Inst alling FSAE on your network FSAE has two .
Fortinet Server Authentication Ex tension Version 1.5 T echnical Note 8 01-30005-0373-200710 01 Configuring FSAE on Windows AD Using FSAE on your network 9 Select Next and then select Install. 10 When the FSAE InstallShield Wiza rd completes, ensure that Launch DC Agent Install Wizard is enabled an d se lec t Fin ish.
Using FSAE on your network Configuring FSAE on Windows AD Fortinet Server Authentication Extension Version 1.5 T echnical Note 01-30005-0373-20071 001 9 FSAE sends information about Windows user logons to FortiGate units.
Fortinet Server Authentication Ex tension Version 1.5 T echnical Note 10 01-30005-0373-200710 01 Configuring FSAE on Windows AD Using FSAE on your network T o configure the FSAE collec tor agent 1 From the S tart menu select Programs > Fo rtinet > Fortinet Server Authentication Extension > Configure FSAE .
Using FSAE on your network Configuring FSAE on Windows AD Fortinet Server Authentication Extension Version 1.5 T echnical Note 01-30005-0373-20071 001 11 Configuring the Global Ignore List The Global Ignore List excludes users such as syste m accounts that do not authenticate to any FortiGate unit.
Fortinet Server Authentication Ex tension Version 1.5 T echnical Note 12 01-30005-0373-200710 01 Configuring FSAE on Windows AD Using FSAE on your network T o view the FortiGate Filter List 1 From the S tart menu select Programs > Fo rtinet > Fortinet Server Authentication Extension > Configure FSAE .
Using FSAE on your network Configuring FSAE on Windows AD Fortinet Server Authentication Extension Version 1.5 T echnical Note 01-30005-0373-20071 001 13 4 Enter the following informat ion and then select OK. Configuring TCP ports Windows AD records when users log on but not when they log of f.
Fortinet Server Authentication Ex tension Version 1.5 T echnical Note 14 01-30005-0373-200710 01 Configuring FSAE on FortiGate un its Using FSAE on your network Configuring FSAE on FortiGate unit s T .
Using FSAE on your network Conf iguring FSAE on FortiGate units Fortinet Server Authentication Extension Version 1.5 T echnical Note 01-30005-0373-20071 001 15 Viewing information importe d from the Windows AD server Y ou can view the domain and group informat ion that the FortiGate unit re ceives from the AD Ser v er .
Fortinet Server Authentication Ex tension Version 1.5 T echnical Note 16 01-30005-0373-200710 01 Configuring FSAE on FortiGate un its Using FSAE on your network Figure 4: New User Gro up dialog box 3 In the Name box, enter a na me for the group, Developers, for example.
Using FSAE on your network T e sting the configurati on Fortinet Server Authentication Extension Version 1.5 T echnical Note 01-30005-0373-20071 001 17 Allowing guests to access FSAE policies Optionally , you can allow guest u sers to ac cess FSAE firewall policies.
Fortinet Server Authentication Ex tension Version 1.5 T echnical Note 18 01-30005-0373-200710 01 NTLM authentication Using FSAE on your network 3 The client connects again, and issues a GET -request, with a Proxy-Authorization: NTLM <negotiate string> header .
www.fortinet.com.
www.fortinet.com.
Ein wichtiger Punkt beim Kauf des Geräts Fortinet FSAE (oder sogar vor seinem Kauf) ist das durchlesen seiner Bedienungsanleitung. Dies sollten wir wegen ein paar einfacher Gründe machen:
Wenn Sie Fortinet FSAE noch nicht gekauft haben, ist jetzt ein guter Moment, um sich mit den grundliegenden Daten des Produkts bekannt zu machen. Schauen Sie zuerst die ersten Seiten der Anleitung durch, die Sie oben finden. Dort finden Sie die wichtigsten technischen Daten für Fortinet FSAE - auf diese Weise prüfen Sie, ob das Gerät Ihren Wünschen entspricht. Wenn Sie tiefer in die Benutzeranleitung von Fortinet FSAE reinschauen, lernen Sie alle zugänglichen Produktfunktionen kennen, sowie erhalten Informationen über die Nutzung. Die Informationen, die Sie über Fortinet FSAE erhalten, werden Ihnen bestimmt bei der Kaufentscheidung helfen.
Wenn Sie aber schon Fortinet FSAE besitzen, und noch keine Gelegenheit dazu hatten, die Bedienungsanleitung zu lesen, sollten Sie es aufgrund der oben beschriebenen Gründe machen. Sie erfahren dann, ob Sie die zugänglichen Funktionen richtig genutzt haben, aber auch, ob Sie keine Fehler begangen haben, die den Nutzungszeitraum von Fortinet FSAE verkürzen könnten.
Jedoch ist die eine der wichtigsten Rollen, die eine Bedienungsanleitung für den Nutzer spielt, die Hilfe bei der Lösung von Problemen mit Fortinet FSAE. Sie finden dort fast immer Troubleshooting, also die am häufigsten auftauchenden Störungen und Mängel bei Fortinet FSAE gemeinsam mit Hinweisen bezüglich der Arten ihrer Lösung. Sogar wenn es Ihnen nicht gelingen sollte das Problem alleine zu bewältigen, die Anleitung zeigt Ihnen die weitere Vorgehensweise – den Kontakt zur Kundenberatung oder dem naheliegenden Service.
