FSSO

Question 1

Cosa è FSSO e quale è la sua funzione principale?

Answer 1

FSSO è una funzione Fortinet che consente agli utenti di non dover ri-autenticarsi per accedere alle applicazioni

Question 2

Quali sono i tre metodi di FSSO con Windows Active Directory e come funzionano?

Answer 2

I tre metodi sono DC Agent-based, Collector Agent-Based e Agent-less

Question 3

Qual è il processo di autenticazione nel DC Agent mode?

Answer 3

L’utente si autentica in AD sul Domain controller. Il DC Agent monitora il login event, lo inoltra al collector agent che aggiorna il record di login sul Fortigate.

Question 4

Quali sono i tre metodi utilizzati nel Collector Agent-Based polling mode e in cosa consistono?

Answer 4

I tre metodi sono NetAPI, WinSecLog e WMI.

Question 5

Qual è il vantaggio della modalità Agent-Less polling mode?

Answer 5

Non richiede l’installazione di agent e permette il polling dei dati direttamente dal Fortigate senza necessità di agent esterni.

Question 6

Quali sono i metodi con cui FSSO collector agent accede ad AD?

Answer 6

Collector Agent: vengono creati group filters sul collector agent e questo userà la modalità advanced per accedere a quei gruppi
Local: si creano I group filters sul fortigate usando LDAP server. Se si configura il fortigate in local mode si configura il collector agent in advance mode altrimenti il collector agent non riconosce il group filter mandato dal fortigate e non gli passa login information

Question 7

Qual è l’importanza dell’ignored user list nel Collector Agent in FSSO?

Answer 7

L’ignored user list contiene gli utenti di cui il collector agent non deve interessarsi. Gli eventi di login di questi utenti non vengono passati al Fortigate.