Cómo solucionar el error 2221 del agente coleccionista FSSO en Fortinet

Este artículo aborda el error 2221 que aparece en los registros del agente del recolector FSSO. Este error es significativo ya que puede afectar la capacidad de la infraestructura para sincronizar correctamente la información del grupo de usuarios desde el controlador de dominio. En este documento, se ofrecerá una guía detallada para diagnosticar y resolver este problema, con consejos y comandos útiles.

Descripción del problema

El error 2221 en los registros del FSSO CA indica que el agente recolector no tiene suficientes permisos para obtener la información del grupo de usuarios del controlador de dominio. Esto puede dar lugar a problemas de sincronización y autenticación, afectando la seguridad y el funcionamiento de la red.

Alcance

Este artículo se centra en el funcionamiento del FSSO Collector Agent (FSSO CA) y su interacción con los grupos de usuarios en un entorno Windows.

Diagnóstico paso a paso

Para diagnosticar el error 2221, se deben considerar los siguientes puntos:

1. Verificar si se está utilizando el modo estándar para usuarios de grupos anidados. Si es así, cambie el modo de operación del FSSO a avanzado, ya que el modo estándar no soporta grupos anidados.
2. Asegurarse de que el FSSO CA esté configurado con las credenciales de una cuenta de administrador de dominio que tenga permiso suficiente para leer los registros de eventos de seguridad.
3. Si el usuario es una cuenta de servicio, como en el caso del «health mailbox» que es una cuenta de servicio y no pertenece a ningún grupo, deberá agregar esta cuenta a la lista de usuarios ignorados.
4. Para solucionar problemas del FSSO CA en un servidor Windows, ejecute los siguientes comandos de depuración usando la CLI del Firewall.

Solución recomendada

Tomando en cuenta el diagnóstico anterior, aquí se detallan las acciones recomendadas:

Ejecute los siguientes comandos en la CLI:

diagnose debug console timestamp enable

diagnose debug application authd -1

diagnose debug enable

diagnose debug disable –> Para detener la depuración.

Comandos CLI utilizados

Los comandos proporcionados son útiles para habilitar y deshabilitar la depuración en el FSSO CA. Al ejecutar el comando diagnose debug application authd -1, podrá ver la salida para el proceso de autenticación de usuarios, ayudando a identificar cualquier problema relacionado con el grupo de usuarios.

Buenas prácticas y recomendaciones

Para garantizar el correcto funcionamiento del FSSO CA y prevenir errores similares en el futuro, se recomienda:

• Configurar y revisar regularmente los permisos del agente recolector FSSO.
• Realizar auditorías periódicas de las cuentas de servicio y sus pertenencias a grupos.
• Utilizar el modo avanzado en lugar del estándar si se prevea utilizar grupos anidados.

Notas adicionales

Recuerde que los errores en FSSO CA pueden provocar problemas en la autenticación de usuarios y acceso a recursos. Es vital reaccionar rápidamente frente a este tipo de errores para mantener la seguridad de la red.