【认证篇 / 远程】(7.0) ❀ 08. FSSO 单点登录 (下) ❀ FortiGate 防火墙

飞塔老梅子

已于 2022-08-02 09:46:37 修改

阅读量975

点赞数 1

分类专栏： # 远程文章标签： FSSO 单点登录收集器代理轮询 DC

于 2022-05-07 15:51:00 首次发布

本文链接：https://blog.csdn.net/meigang2012/article/details/124626603

版权

远程专栏收录该内容

11 篇文章 6 订阅

订阅专栏

　　【简介】除了DC代理模式以外，我们还可以Fortinet单点登录连接下使用轮询模式。

卸载DC代理

　　如果我们要使用基于收集器代理的轮询模式，需要先卸载DC代理，或安装收集器代理时不安装DC代理。

　　① 在域服务器中，点击左下角启动菜单，选择【Fortinet】-【Uninstall DC Agent】。

　　② 默认钩选域控制器，点击【下一步】。

　　③ DC代理删除后，需要重启域控制器，点击【是】，域服务器重启。

FSSO代理配置

　　FSSO代理配置决定我们是使用DC代理还是使有轮询模式。

　　① 打开FSSO代理配置，点击【Show Monitored DCs】。

　　② 显示DC代理状态，点击【Select DC to Monitor...】。

　　③ 选择工作模式为【Polling Mode】，将进入基于收集器代理的轮询模式。与DC代理模式一样，基于收集器代理模式需要在Windows服务器上安装一个收集器代理，而不需要在每个DC上安装DC代理。基于收集器代理的轮询方式需要比DC代理更强大，并且在没有登录事件的情况下会产生不必要的流量。

　　Windows事件日志轮询是最常用的轮询方式，收集器代理通过SMB (TCP端口445)协议定期向域控制器请求事件日志。其他方法可能以不同的方式收集信息，但是在收集器代理接收到登录后，收集器代理解析数据并构建用户登录数据库，该数据库由用户名、工作站名/IP地址和用户组成员关系组成。然后，这些信息就可以发送到FortiGate了。

　　基于收集器代理的轮询模式有三种方法(或选项)收集登录信息：

　　● NetAPI：在用户登录或注销时轮询DC上创建的临时会话，并调用Windows下的NetSessionEnum函数。它比WinSec和WMI方法快；然而，如果DC处于沉重的系统负载下，它可能会错过一些登录事件。这是因为在代理有机会轮询和通知FortiGate之前，会话可以快速地从RAM中创建和清除。

　　● WinSecLog：轮询DC中的所有安全事件日志。它不会错过DC记录的任何登录事件，因为事件通常不会从日志中删除。如果网络很大，FortiGate在接收事件时可能会有一些延迟，因此写入日志的速度会很慢。还要求在Windows安全日志中记录特定事件ID的审计成功情况。

　　● WMI：是一个从Windows服务器获取系统信息的Windows API。DC返回所有请求的登录事件。收集器代理是一个WMI客户机，并将有关用户登录事件的WMI查询发送到DC，在本例中，DC是一个WMI服务器。收集器代理不需要在DC上搜索用户登录事件的安全事件日志；相反，DC返回所有请求的登录事件。这减少了收集器代理和直流之间的网络负载。