Cómo solucionar consultas de usuarios WAD después de la versión 7.4.1

En este artículo, abordaremos un problema reciente relacionado con la función de usuario proxy en FortiGate. Este tema es relevante porque esta función ha sido actualizada, lo que puede causar confusiones si no se entiende la nueva estructura. A lo largo del artículo, te guiaremos a través de la descripción del problema, su alcance, diagnóstico y la solución recomendada.

Descripción del problema

Con la llegada de la versión 7.4.1, la función de usuario del firewall se ha dividido en dos partes. La función anterior /user/firewall ahora se utiliza para obtener usuarios de firewall, mientras que el nuevo /user/proxy se utiliza para obtener usuarios de WAD/proxy. Esta reestructuración implica algunos cambios en la interfaz gráfica de usuario (GUI) y en la forma de acceder a los datos de los usuarios.

Alcance

Este artículo se aplica a dispositivos FortiGate que están ejecutando la versión 7.4.1 o superior.

Diagnóstico paso a paso

Para entender cómo estas funciones pueden ser utilizadas y qué esperar de ellas, se describen los siguientes pasos que se pueden seguir a través de la interfaz gráfica, CLI y API. Esto es útil para los administradores que buscan auditar y gestionar sus usuarios.

Solución recomendada

Después de actualizar a la versión 7.4.1, puedes usar la siguiente estructura para acceder a los usuarios de firewall y proxy:

Ejemplo:

1. La GUI web muestra los usuarios de firewall.



2. La GUI web muestra usuarios de proxy/WAD.



3. CLI muestra el usuario del firewall.



4. CLI muestra el usuario de proxy/WAD.



5. API muestra el usuario del firewall.



6. API muestra el usuario de proxy/WAD.

Comandos CLI utilizados

A continuación, se detallan algunos comandos CLI útiles para gestionar usuarios de firewall y proxy:

• get user firewall: Muestra la lista de usuarios de firewall actuales.
• get user proxy: Muestra la lista de usuarios de proxy/WAD actuales.
• show full-configuration: Muestra la configuración completa de los usuarios.

Buenas prácticas y recomendaciones

Se recomienda realizar auditorías periódicas de los usuarios tanto del firewall como del proxy para garantizar la seguridad de la red. También es aconsejable familiarizarse con la nueva estructura para poder navegar y manejar adecuadamente la configuración y consulta de usuarios.

Notas adicionales

Para más detalles adicionales, visita https://fndn.fortinet.net/.