[KB3491] Как настроить устройство Fortinet FortiGate® SSL VPN для использования ESET Secure Authentication?

примечание:

Этот документ переведен для вашего удобства с помощью машинного перевода. Пожалуйста, будьте уверены, что мы приложили все усилия, чтобы обеспечить максимально точный перевод. Однако ни один автоматизированный перевод не призван заменить переводчика-человека. Официальным текстом является английская версия, которую можно найти, нажав на English справа от этого текста (или внизу, если вы читаете с мобильного). Если у вас возникли вопросы или замечания относительно точности переведенного текста, пожалуйста, обратитесь к официальной версии на английском языке или свяжитесь с местной службой поддержки. Спасибо за ваше терпение.

Решение

Введение

В этой статье описывается настройка устройства Fortinet FortiGate® SSL VPN для аутентификации пользователей на сервере ESA Server. Прежде чем продолжить, убедитесь, что вы установили компонент RADIUS Server в ESET Secure Authentication и можете получить доступ к службе RADIUS, которая позволяет внешним системам аутентифицировать пользователей.

Прежде чем устройство Fortinet FortiGate® SSL VPN сможет использовать ESA Server для аутентификации пользователей через RADIUS, оно должно быть настроено как клиент RADIUS на ESA Server. Затем ваш сервер, на котором запущена служба ESA RADIUS, должен быть настроен как RADIUS-сервер на устройстве Fortinet FortiGate® SSL VPN. После выполнения этих настроек можно приступать к входу в устройство Fortinet FortiGate® SSL VPN с помощью ОТР ESA.

ПРИМЕЧАНИЕ:

В данном руководстве по интеграции используется клиент без подтверждения имени пользователя и пароля типа Client для данного конкретного VPN-устройства. Если вы хотите использовать другой тип клиента, обратитесь к общее описание типов клиентов и уточните у производителя, поддерживает ли его VPN-устройство.

Шаг I - Настройка клиента RADIUS

Чтобы позволить устройству Fortinet FortiGate® SSL VPN взаимодействовать с вашим ESA Server, вы должны настроить устройство Fortinet FortiGate® SSL VPN в качестве клиента RADIUS на вашем ESA Server:

  1. Войдите в веб-консоль ESA.
  2. Перейдите в раздел Компоненты > RADIUS и найдите имя хоста сервера, на котором запущена служба ESA RADIUS.
  3. Щелкните имя хоста, а затем нажмите кнопку Создать новый клиент Radius.
  4. В разделе Основные параметры
    1. Дайте клиенту RADIUS запоминающееся имя для удобства использования.
    2. Настройте IP-адрес и общий секрет клиента так, чтобы они соответствовали конфигурации вашего VPN-устройства. IP-адрес - это внутренний IP-адрес вашего устройства. Если устройство работает по протоколу IPv6, используйте этот IP-адрес вместе с соответствующим идентификатором диапазона (идентификатором интерфейса).
    3. Общий секрет - это общий секрет RADIUS для внешнего аутентификатора, который вы настроите на своем устройстве.
  5. В разделе Аутентификация примените настройки, показанные на рисунке 1-1 ниже.

Настройка клиента RADIUS

  • Чтобы не допустить блокировки существующих пользователей AD, не имеющих доступа к VPN по протоколу 2FA, мы рекомендуем разрешить пользователям не использовать 2FA на этапе перехода. Также рекомендуется ограничить доступ к VPN группой безопасности в разделе Пользователи.
  • Убедитесь, что флажок рядом с Mobile Application установлен.

Рисунок 1-1

Теперь ESA настроен на взаимодействие с устройством Fortinet FortiGate® SSL VPN . Теперь необходимо настроить устройство Fortinet FortiGate® SSL VPN для связи с сервером ESA.

Шаг II - Настройка параметров сервера RADIUS для устройства FortiGate®

Выполните следующие действия:

  1. Войдите в интерфейс администратора FortiGate.
  2. Перейдите в раздел Аутентификация → Сервер RADIUS.
  3. Нажмите кнопку Создать новый.
  4. Введите имя сервера (например, ESA RADIUS).
  5. Введите IP-адрес сервера ESA RADIUS.
  6. Введите общий секрет, который вы использовали для сервера RADIUS (см. Рисунок 1-1).
  7. Введите информацию о вторичном сервере, если вы настроили резервный сервер ESA RADIUS.
  8. Нажмите OK.

Шаг III - Настройка группы пользователей

  1. Нажмите Пользователь и перейдите в раздел Группа пользователей → Группа пользователей.
  2. Нажмите кнопку Создать новую (или отредактируйте существующую группу).
  3. Нажмите Добавить и выберите сервер, созданный в шаге 1-d (например, ESA RADIUS).
  4. Оставьте выбранными пункты Брандмауэр и Разрешить доступ SSL VPN.
  5. Нажмите OK.

Шаг IV - Проверка соединения

Чтобы протестировать только что настроенное соединение:

  1. Перейдите на URL-адрес, который обычно используется для входа в систему SSL VPN на устройстве Fortinet FortiGate
  2. Введите учетные данные тестового пользователя. Убедитесь, что вы используете учетную запись с включенной функцией 2FA для мобильных приложений с использованием ESA. Когда появится запрос на ввод пароля, добавьте OTP, сгенерированный мобильным приложением, к паролю AD. Например, если у пользователя пароль AD - Esa123, а OTP - 999111, следует ввести Esa123999111.

Устранение неполадок

Если вам не удается пройти аутентификацию через сервер ESA RADIUS, убедитесь, что вы выполнили следующие действия:

  1. Проведите дымовой тест вашего сервера RADIUS в соответствии с документом "Проверка работоспособности ESA RADIUS".
  2. Если неисправности не были устранены и вы по-прежнему не можете подключиться, вернитесь к существующей конфигурации входа в систему, в которой не используется 2FA, и убедитесь, что вы можете подключиться.
  3. Если вы смогли подключиться, используя старые настройки, восстановите новые настройки и убедитесь, что между вашим VPN-устройством и сервером RADIUS нет брандмауэра, блокирующего UDP 1812.
  4. Если вы по-прежнему не можете подключиться, обратитесь в службу технической поддержки ESET.

Last Updated: 25 февр. 2026 г.

Дополнительные ресурсы

Документация

Форум пользователей

Видео
ESET Status Portal ESET Technical Support

Существующий клиент?