Página 1 de 1
Problema al acceder al autoservicio a través de la VPN de FortiClient
Publicado: 19 de noviembre de 2025 - 08:37
por PA DEQUIDT
Buen día,
Tenemos el siguiente problema con los usuarios de una VPN Forticlient.
Al acceder a su sistema de autoservicio cuando se está conectado a través de VPN no se muestran resultados, aunque se puede acceder a la máquina a través de la consola.
- VPN_Error.png (69,95 KB) Visto 11211 veces
Sin embargo, si se vuelve a conectar el servicio, el acceso se restablece aproximadamente la mitad de las veces.
Aquí tenéis una lista de todas las medidas que ya hemos tomado:
- Auditoría de tráfico = No se ha bloqueado ningún tráfico, ni hacia el repositorio principal ni hacia el secundario en los puertos 80 y 443.
El agente se desinstaló y se volvió a instalar.
Los servicios de WAPT se detuvieron y se reiniciaron.
Si tienes alguna idea para encontrar una solución, será muy bien recibida.
Re: Problema al acceder al autoservicio mediante VPN FortiClient
Publicado: 19 de noviembre de 2025 - 09:45
por sfonteneau
Intenta hacer esto en una ventana de comandos normal:
Y haz esto mientras la VPN esté en funcionamiento:
Código: Seleccionar todo
C:\Windows\System32>wapt-get shell
>>> from waptservice.service import get_allowed_domain_usergroups
>>> get_allowed_domain_usergroups('username',['nomedugroupe'])
['nomedugroupe']
>>> get_allowed_domain_usergroups('username',['nomedugroupe'])
['nomedugroupe']
>>> get_allowed_domain_usergroups('username',['nomedugroupe'])
['nomedugroupe']
Vuelva a ejecutar get_allowed_domain_usergroups varias veces para ver
También puedes probar:
Código: Seleccionar todo
C:\Windows\System32>wapt-get shell
>>> import pyldap
>>> print(pyldap.cldap_get_domain_info()['host_name'])
>>> print(pyldap.cldap_get_domain_info()['host_name'])
>>> print(pyldap.cldap_get_domain_info()['host_name'])
>>> print(pyldap.cldap_get_domain_info()['host_name'])
Para comprobar si sigue devolviendo el DC correcto
Re: Problema al acceder al autoservicio mediante VPN FortiClient
Publicado: 21 de noviembre de 2025 - 14:46
por PA DEQUIDT
Disculpa la tardanza en responder. Dependo de servicios de terceros, pero mi VPN funciona a la perfección.
Aquí está el resumen de pedidos:
Código: Seleccionar todo
>>> from waptservice.service import get_allowed_domain_usergroups
>>> get_allowed_domain_usergroups('username',['nomedugroupe'])
[]
>>> get_allowed_domain_usergroups('username',['nomedugroupe'])
[]
>>> get_allowed_domain_usergroups('username',['nomedugroupe'])
>>> get_allowed_domain_usergroups('username',['nomedugroupe'])
>>> get_allowed_domain_usergroups('username',['nomedugroupe'])
[]
>>>
Código: Seleccionar todo
>>> import pyldap
>>> print(pyldap.cldap_get_domain_info()['host_name'])
Traceback (most recent call last):
File "<console>", line 1, in <module>
TypeError: 'NoneType' object is not subscriptable
>>> print(pyldap.cldap_get_domain_info()['host_name'])
Traceback (most recent call last):
File "<console>", line 1, in <module>
TypeError: 'NoneType' object is not subscriptable
>>> print(pyldap.cldap_get_domain_info()['host_name'])
FRRNS-SAD01.sii.fr
>>> print(pyldap.cldap_get_domain_info()['host_name'])
FRRNS-SAD02.sii.fr
>>> print(pyldap.cldap_get_domain_info()['host_name'])
Traceback (most recent call last):
File "<console>", line 1, in <module>
TypeError: 'NoneType' object is not subscriptable
>>> print(pyldap.cldap_get_domain_info()['host_name'])
Traceback (most recent call last):
File "<console>", line 1, in <module>
TypeError: 'NoneType' object is not subscriptable
>>> print(pyldap.cldap_get_domain_info()['host_name'])
FRRNS-SAD01.sii.fr
>>> print(pyldap.cldap_get_domain_info()['host_name'])
FRRNS-SAD02.sii.fr
>>> print(pyldap.cldap_get_domain_info()['host_name'])
Traceback (most recent call last):
File "<console>", line 1, in <module>
TypeError: 'NoneType' object is not subscriptable
>>>
En vista de la respuesta al pedido, comprendo mejor el aspecto aleatorio, es decir, que el autoservicio responde aproximadamente la mitad de las veces.
¿Crees que se trata de un problema de flujo o de algo completamente distinto?
Atentamente,
Pierre-Alexis DEQUIDT
Re: Problema al acceder al autoservicio mediante VPN FortiClient
Publicado: 21 de noviembre de 2025 - 15:11
por sfonteneau
Gracias por tus comentarios
¿Podrías intentar aumentar el tiempo de espera?
Código: Seleccionar todo
import pyldap
print(pyldap.cldap_get_domain_info(timeout_ms=3000)['host_name'])
Re: Problema al acceder al autoservicio mediante VPN FortiClient
Publicado: 24 de noviembre de 2025 - 09:33
por PA DEQUIDT
El aumento del tiempo de espera produce un error la mitad de las veces, lo que corresponde a la accesibilidad al área de autoservicio.
Código: Seleccionar todo
import pyldap
print(pyldap.cldap_get_domain_info(timeout_ms=3000)['host_name'])
Aumentar_tiempo_de_espera.png
¿Podrían los registros WAPT en la máquina cliente decirnos más?
Re: Problema al acceder al autoservicio mediante VPN FortiClient
Publicado: 24 de noviembre de 2025 - 11:35 a. m.
por sfonteneau
Esto debe probarse varias veces para ver:
Código: Seleccionar todo
import pyldap
pyldap.cldap_get_ldap_controller('sii.fr')
Re: Problema al acceder al autoservicio mediante VPN FortiClient
Publicado: 2 de diciembre de 2025 - 14:47
por PA DEQUIDT
Hola,
siguiendo los comandos proporcionados, pudimos deducir que el error se debía a solicitudes recurrentes a dos de nuestros antiguos controladores de dominio.
Una vez desactivadas las máquinas virtuales, el servicio volvió a alcanzar el 100 % de disponibilidad.
Muchas gracias por su ayuda.
Pierre-Alexis DEQUIDT