[KB3491] Kā konfigurēt Fortinet FortiGate® SSL VPN ierīci lietošanai ar ESET Secure Authentication?

Ievads

Šajā rakstā aprakstīts, kā konfigurēt Fortinet FortiGate® SSL VPN ierīci, lai autentificētu lietotājus pret ESA serveri. Pirms turpināšanas pārbaudiet, vai esat instalējis ESET Secure Authentication komponentu RADIUS Server un vai varat piekļūt RADIUS pakalpojumam, kas ļauj ārējām sistēmām autentificēt lietotājus.

Pirms jūsu Fortinet FortiGate® SSL VPN ierīce var izmantot ESA Server, lai autentificētu lietotājus, izmantojot RADIUS, tai jābūt iestatītai kā RADIUS klientam ESA Server. Pēc tam serveris, kurā darbojas ESA RADIUS pakalpojums, jāiestata kā RADIUS serveris Fortinet FortiGate® SSL VPN ierīcē. Kad šīs konfigurācijas ir norādītas, varat sākt pieteikties Fortinet FortiGate® SSL VPN ierīcē, izmantojot ESA OTP.

I posms - RADIUS klienta konfigurācija

Lai Fortinet FortiGate® SSL VPN ierīce varētu sazināties ar jūsu ESA serveri, jums jākonfigurē Fortinet FortiGate® SSL VPN ierīce kā RADIUS klients jūsu ESA serverī:

1. Ielogojieties ESA Web Console.
2. Dodieties uz Components (Sastāvdaļas) > RADIUS un atrodiet tā servera hostvietas nosaukumu, kurā darbojas ESA RADIUS pakalpojums.
3. Noklikšķiniet uz saimniekvārda un pēc tam noklikšķiniet uz Izveidot jaunu Radius klientu.
4. Sadaļā Basic Settings (Pamata iestatījumi)
   1. Dodiet RADIUS klientam iegaumējamu nosaukumu, lai to varētu viegli atsaukties.
   2. Konfigurējiet klienta IP adresi un kopīgo noslēpumu tā, lai tie atbilstu jūsu VPN ierīces konfigurācijai. IP adrese ir ierīces iekšējā IP adrese. Ja jūsu ierīce sazinās, izmantojot IPv6, izmantojiet šo IP adresi kopā ar saistīto jomas ID (interfeisa ID).
   3. Koplietojamais noslēpums ir ārējā autentifikatora RADIUS koplietojamais noslēpums, ko konfigurēsiet savā ierīcē.
5. Sadaļā Authentication (Autentifikācija) piemēro tālāk 1-1. attēlā redzamos iestatījumus.

1-1. attēls

Tagad ESA ir konfigurēts saziņai ar Fortinet FortiGate® SSL VPN ierīci. Tagad jākonfigurē Fortinet FortiGate® SSL VPN ierīce saziņai ar ESA serveri.

II posms - Konfigurējiet RADIUS servera iestatījumus savai FortiGate® ierīcei

Veiciet turpmāk minētās darbības:

1. Piesakieties FortiGate administratora saskarnē.
2. Pārejiet uz Autentifikācija → RADIUS serveris.
3. Noklikšķiniet uz Izveidot jaunu.
4. Ievadiet servera nosaukumu (piemēram, ESA RADIUS).
5. Ievadiet sava ESA RADIUS servera IP adresi.
6. Ievadiet koplietošanas noslēpumu, ko izmantojāt savam RADIUS serverim (skatīt 1-1. attēlu).
7. Ievadiet sekundārā servera informāciju, ja esat konfigurējis dublējošu ESA RADIUS serveri.
8. Noklikšķiniet uz OK.

III darbība - Konfigurējiet lietotāju grupu

1. Noklikšķiniet uz Lietotājs un pāriet uz Lietotāju grupa → Lietotāju grupa.
2. Noklikšķiniet uz Izveidot jaunu (vai rediģēt esošo grupu).
3. Noklikšķiniet Pievienot un izvēlieties 1.d solī izveidoto serveri (piemēram, ESA RADIUS).
4. Atstājiet izvēles rūtiņu Ugunsmūris un Atļaut SSL VPN piekļuvi.
5. Noklikšķiniet uz Labi.

IV posms - Savienojuma testēšana

Lai pārbaudītu nesen konfigurēto savienojumu:

1. Pārejiet uz URL adresi, kuru parasti izmantojat, lai pieteiktos SSL VPN, izmantojot Fortinet FortiGate ierīci
2. Ievadiet sava testa lietotāja akreditācijas datus. Pārliecinieties, ka izmantojat kontu ar iespējotu mobilo lietojumprogrammu 2FA, izmantojot ESA. Kad tiks pieprasīta parole, pievienojiet OTP, ko ģenerē mobilā lietojumprogramma, savai AD parolei. Piemēram, ja lietotāja AD parole ir Esa123 un OTP 999111, jāievada Esa123999111.

Problēmu novēršana

Ja nevarat autentificēties, izmantojot ESA RADIUS serveri, pārliecinieties, vai esat veicis šādas darbības:

1. Veiciet dūmu testu pret savu RADIUS serveri saskaņā ar dokumentu "ESA RADIUS funkcionalitātes verifikācija".
2. Ja nav novērstas nekādas kļūdas un joprojām nav iespējams izveidot savienojumu, atgriezieties pie esošās pierakstīšanās konfigurācijas, kurā neizmanto 2FA, un pārbaudiet, vai ir iespējams izveidot savienojumu.
3. Ja varat izveidot savienojumu, izmantojot vecos iestatījumus, atjaunojiet jaunos iestatījumus un pārbaudiet, vai ugunsmūris nebloķē UDP 1812 starp jūsu VPN ierīci un RADIUS serveri.
4. Ja joprojām nevarat izveidot savienojumu, sazinieties ar ESET tehnisko atbalstu.