この展示では、FSSO (Fortinet Single Sign-On) コレクター エージェント ログからのログ エントリを示します。これらのログは、ワークステーションまたはレジストリへのコレクター エージェントの接続で問題が発生する可能性がある理由についての洞察を提供します。
* ワークステーション上でリモートレジストリが実行されていません: ワークステーションレジストリへの接続に失敗しました
* ワークステーション上のリモート レジストリ サービスが実行されていない場合に発生する可能性があります。FSSO コレクター エージェントがワークステーションにユーザー ログイン情報を照会できるようにするには、このサービスがアクティブである必要があります。
* DNS 解決でワークステーション名を解決できません: ログには、ワークステーション名による接続の失敗が示されます。これは、DNS サーバーがワークステーション名を IP アドレスに解決できない場合に発生することがあります。これは、DNS 設定が正しくない場合や、ワークステーション名が DNS に正しく登録されていない場合によく発生する問題です。
* ファイアウォールがポート 139 および 445 へのトラフィックをブロックしています。ワークステーションまたはレジストリへの通信の問題は、多くの場合、ファイアウォール ルールが重要なポートをブロックしていることが原因です。ポート 139 (NetBIOS) と 445 (SMB) は、これらの操作に不可欠です。ワークステーションと中間ファイアウォールの両方でこれらのポートが開いていることを確認してください。
参考文献
* FSSO トラブルシューティングに関する Fortinet コミュニティ ドキュメント
* FSSO コレクター エージェントの問題に関する Fortinet コミュニティ