Configurare a unui Forticlient

[g1_lead]

Problema de astazi se refera la modul de configurare a unui Forticlient atunci cand nu mai dorim sa ne afiseze mesajul de inregistrare la un FortiGate cand descopera unul in retea.

[/g1_lead]

Ce avem: o retea Fortinet, cu un echipament de protectie FortiGate si o statie de lucru cu Forticlient instalat.
Problema: de cate ori pornim statia de lucru, ne apare un mesaj de la Forticlient in care ne anunta ca a descoperit un FortiGate si solicita inregistrarea la el.
Ce ne dorim: deoarece nu folosim endpoint control in reteaua noastra, dorim sa evitam aparitia unor astfel de mesaje.

Cu problema de mai sus m-am intalnit si eu. Cum nu am gasit ceva documentat, m-am gandit sa postez aici cum am rezolvat eu problema.
Desi poate parea dificil, e, de fapt, foarte usor, daca urmariti exact pasii de mai jos.

Astfel, deschidem interfata Forticlient. Din meniul File mergem la Settings facem un back-up de configuratie. Fisierul de back-up va avea extensia “.conf” si poate fi editat cu un editor de genul Wordpad.

Se cauta in acest fisier parametrii urmatori:

  • <endpoint_control> – se modifica valoarea dintre <enabled></enabled> din 1 in 0
  • se modifica valoarea dintre <disable_unregister></disable_unregister> din 0 in 1
  • Se salveaza fisierul si se face restore de config din Forticlient.

Et voila. La urmatoare pornire a calculatorului sau a Forticlientului, nu va mai aparea mesajul ce poate deveni, in timp, suparator.

P.S.: versiunea de Forticlient testata cu pasii de mai sus este 5.2.4.