lunes, 26 de agosto de 2013

Como proteger la configuración de un FortiClient v5 con contraseña

Para evitar que los usuarios puedan modificar la configuración del Forticlient, se recomienda protegerla con contraseña.
Si se hace en el cliente, cada vez que el FortiClient sincronice con el FortiGate encargado de la configuración, se perderá la protección.

Para poderlo hacer de manera centralizada y que esto no ocurra, será necesario ejecutar los siguiente pasos en el equipo FortiGate:

config endpoint-control profile
edit "default" (donde default es el nombre del perfil EndPoint)
config forticlient-winmac-settings
set forticlient-settings-lock enable
set forticlient-settings-lock-passwd password
end

A partir de este momento, todos los FortiClients gestionados desde el perfil EndPoint configurado tendrán su configuración protegida.

A disfrutar del FortiClient.