Hola a tod@s.
En este post vamos a ver como configurar Forticlient Enterprise Management Server en modo Standalone, esta sería la topología que estamos utilizando:
El modo Standalone o autónomo no requiere un FortiGate y no es compatible con el control de acceso a la red (NAC). En modo autónomo EMS despliega el software FortiClient en los puntos finales, y los puntos finales de FortiClient conectan la telemetría al EMS para recibir información de configuración de EMS. En el modo autónomo, se utiliza EMS para desplegar, configurar y monitorear los puntos finales de FortiClient.
La otra forma de configurar Forticlient EMS es integrándolo con un firewall Fortigate, esta sería la topología:
El modo integrado requiere un FortiGate y soporta NAC. En el modo integrado, EMS despliega el software FortiClient en los puntos finales y conectan la telemetría con el FortiGate para recibir las reglas de cumplimiento. FortiClient Endpoint también se conectan al EMS para ser manejados. Después de que los FortiClient Endponit se conectan, las reglas de cumplimiento son descargadas del FortiGate al Endpoint, desde EMS también se podría desplegar un perfil de información de configuración de FortiClient Endpoint.
FortiClient utiliza las reglas de cumplimiento de FortiGate para comunicar si el punto final cumple con las normas. Si un punto final no cumple las normas, se comunican los pasos necesarios para mantener el cumplimiento.
En nuestro caso vamos a montar el modo Standalone, por lo que vamos a seguir estas pautas que serán los post que iremos haciendo:
- Forticlient EMS – Configurar cuentas de usuario del Active Directory
- Forticlient EMS – Añadir dominio Active Directory y descubrir Endpoints
- Forticlient EMS – Añadir un instalador FortiClient a EMS
- Forticlient EMS – Crear perfiles de Endpoint y seleccionar un instalador de FortiClient
- Forticlient EMS – Asignar perfiles de Endpoints a Grupos de equipos de Active Directory
Saludos y espero que os sea de ayuda 😉