Diferencias

Muestra las diferencias entre dos versiones de la página.

--- hardware:fortigate:ad [2014/08/06 10:02] – lc
+++ hardware:fortigate:ad [2014/08/07 09:20] – lc
@@ Línea 1: / Línea 1: @@
+{{tag> fortigate validación "directorio activo" ad}}
 ===== Integración del Fortigate con el AD =====
@@ Línea 14: / Línea 15: @@
   * User DN-> CN=usuario, CN=Users, DC=midominio, DC=local (nombre distinguido del usuario que vamos a usar para la validación)
+Una vez creada la conexión con el servidor/es del directorio activo vamos a crear un grupo para la validación remota de los usuarios del mismo. Vamos a User & Device  -> User -> User Group.
+{{ :hardware:fortigate:grupoad.jpg?nolink&800 |}}
+Creamos un nuevo grupo y le añadimos los servidores de directorio activo de nuestra organización  y como cadena de conexión ponemos el nombre distinguido del grupo que queremos usar, en nuestro caso CN=grpremoto,CN=Users,DC=midominio,DC=local
+Ahora podemos usar ese grupo para validar usuarios remotos en la VPN . Podemos editar la la fase1 de nuestra vpn y en el apartado XAUTH -> marcar Enable as Server. y en UserGroup elegir el grupo que hemos creado.
+También podemos crear otro grupo y usarlo para la validación de los administradores . System-> Admin-> Administrators -> creamos un administrador nuevo -> type= remote y en user Group ponemos el grupo creado en el apartado anterior.