Problema al acceder al autoservicio a través de la VPN de FortiClient

[PA DEQUIDT]

Buen día,

Tenemos el siguiente problema con los usuarios de una VPN Forticlient.

Al acceder a su sistema de autoservicio cuando se está conectado a través de VPN no se muestran resultados, aunque se puede acceder a la máquina a través de la consola.

VPN_Error.png (69,95 KB) Visto 11202 veces

Sin embargo, si se vuelve a conectar el servicio, el acceso se restablece aproximadamente la mitad de las veces.

Aquí tenéis una lista de todas las medidas que ya hemos tomado:

• Auditoría de tráfico = No se ha bloqueado ningún tráfico, ni hacia el repositorio principal ni hacia el secundario en los puertos 80 y 443.
  El agente se desinstaló y se volvió a instalar.
  Los servicios de WAPT se detuvieron y se reiniciaron.

Si tienes alguna idea para encontrar una solución, será muy bien recibida.

[Sfonteneau]

Intenta hacer esto en una ventana de comandos normal:

Y haz esto mientras la VPN esté en funcionamiento:

Código: Seleccionar todo

C:\Windows\System32>wapt-get shell
>>> from waptservice.service import get_allowed_domain_usergroups
>>> get_allowed_domain_usergroups('username',['nomedugroupe'])
['nomedugroupe']
>>> get_allowed_domain_usergroups('username',['nomedugroupe'])
['nomedugroupe']
>>> get_allowed_domain_usergroups('username',['nomedugroupe'])
['nomedugroupe']

Vuelva a ejecutar get_allowed_domain_usergroups varias veces para ver


También puedes probar:

Código: Seleccionar todo

C:\Windows\System32>wapt-get shell
>>> import pyldap
>>> print(pyldap.cldap_get_domain_info()['host_name'])
>>> print(pyldap.cldap_get_domain_info()['host_name'])
>>> print(pyldap.cldap_get_domain_info()['host_name'])
>>> print(pyldap.cldap_get_domain_info()['host_name'])

Para comprobar si sigue devolviendo el DC correcto

[PA DEQUIDT]

Disculpa la tardanza en responder. Dependo de servicios de terceros, pero mi VPN funciona a la perfección.

Aquí está el resumen de pedidos:

Código: Seleccionar todo

>>> from waptservice.service import get_allowed_domain_usergroups
>>> get_allowed_domain_usergroups('username',['nomedugroupe'])
[]
>>> get_allowed_domain_usergroups('username',['nomedugroupe'])
[]
>>> get_allowed_domain_usergroups('username',['nomedugroupe'])
>>> get_allowed_domain_usergroups('username',['nomedugroupe'])
>>> get_allowed_domain_usergroups('username',['nomedugroupe'])
[]
>>>

Código: Seleccionar todo

>>> import pyldap
>>> print(pyldap.cldap_get_domain_info()['host_name'])
Traceback (most recent call last):
  File "<console>", line 1, in <module>
TypeError: 'NoneType' object is not subscriptable
>>> print(pyldap.cldap_get_domain_info()['host_name'])
Traceback (most recent call last):
  File "<console>", line 1, in <module>
TypeError: 'NoneType' object is not subscriptable
>>> print(pyldap.cldap_get_domain_info()['host_name'])
FRRNS-SAD01.sii.fr
>>> print(pyldap.cldap_get_domain_info()['host_name'])
FRRNS-SAD02.sii.fr
>>> print(pyldap.cldap_get_domain_info()['host_name'])
Traceback (most recent call last):
  File "<console>", line 1, in <module>
TypeError: 'NoneType' object is not subscriptable
>>> print(pyldap.cldap_get_domain_info()['host_name'])
Traceback (most recent call last):
  File "<console>", line 1, in <module>
TypeError: 'NoneType' object is not subscriptable
>>> print(pyldap.cldap_get_domain_info()['host_name'])
FRRNS-SAD01.sii.fr
>>> print(pyldap.cldap_get_domain_info()['host_name'])
FRRNS-SAD02.sii.fr
>>> print(pyldap.cldap_get_domain_info()['host_name'])
Traceback (most recent call last):
  File "<console>", line 1, in <module>
TypeError: 'NoneType' object is not subscriptable
>>>

En vista de la respuesta al pedido, comprendo mejor el aspecto aleatorio, es decir, que el autoservicio responde aproximadamente la mitad de las veces.

¿Crees que se trata de un problema de flujo o de algo completamente distinto?

Atentamente,

Pierre-Alexis DEQUIDT

[Sfonteneau]

Gracias por tus comentarios

¿Podrías intentar aumentar el tiempo de espera?

Código: Seleccionar todo

import pyldap
print(pyldap.cldap_get_domain_info(timeout_ms=3000)['host_name'])

[PA DEQUIDT]

El aumento del tiempo de espera produce un error la mitad de las veces, lo que corresponde a la accesibilidad al área de autoservicio.

Código: Seleccionar todo

import pyldap
print(pyldap.cldap_get_domain_info(timeout_ms=3000)['host_name'])

Aumentar_tiempo_de_espera.png

¿Podrían los registros WAPT en la máquina cliente decirnos más?

[Sfonteneau]

Esto debe probarse varias veces para ver:

Código: Seleccionar todo

import pyldap
pyldap.cldap_get_ldap_controller('sii.fr')

[PA DEQUIDT]

Hola,

siguiendo los comandos proporcionados, pudimos deducir que el error se debía a solicitudes recurrentes a dos de nuestros antiguos controladores de dominio.

Una vez desactivadas las máquinas virtuales, el servicio volvió a alcanzar el 100 % de disponibilidad.

Muchas gracias por su ayuda.

Pierre-Alexis DEQUIDT