FortiGate SSL VPN 的 2FA 设置

网络工程 防火墙 加强 财富网 sslvpn
2022-02-20 17:44:11

只是想询问 FortiGate 60E 是否可以设置 2FA 而无需设置 Forti-Authenticator 或任何额外费用?我们目前在我们的小型办公室中将此固件用于我们的 SSL VPN,并希望通过 2FA 提高用户的安全性。

之前使用过 SonicWalls,它可以选择免费发送短信或电子邮件。只是希望 FortiGates 也有这个。

干杯!

1个回答

您可以像这样为用户配置电子邮件 2FA:

#config user local
    edit {username}
       set type password
       set two-factor email
       set email-to {user_email_address}
       set passwd {password}
    next
end

https://kb.fortinet.com/kb/documentLink.do?externalID=FD45585

短信或证书认证也是可能的:https ://www.fortinetguru.com/2016/06/two-factor-authentication/

最后,您可以使用带有任何身份验证的 RADIUS 服务器,但这要复杂得多。