Hola a tod@s,
En este post vamos a ver como desplegar, instalar y configurar FortiAuthenticator, realizaremos las configuraciones con un Active Directory y sincronizaremos nuestros usuarios y grupos con el FortiAuthenticator, configuraremos el cliente RADIUS y las políticas en el FortiAuthenticator, y en nuestro Fortigate configuraremos el servidor RADIUS, haremos el matching de los grupos, y desplegaremos una VPN IPSEC IKEv2 de acceso remoto para conectarnos con nuestros usuarios del dominio, también crearemos algunas políticas en el firewall para verificar las configuraciones y los accesos.
FortiAuthenticator es una plataforma centralizada de gestión de identidad y accesos (IAM) desarrollada por Fortinet, actúa como el núcleo de seguridad para verificar la identidad de los usuarios y dispositivos antes de permitirles el acceso a la red, aplicaciones o servicios corporativos.
Funciones principales:
- Autenticación de Doble Factor (2FA / MFA), gestiona y distribuye tokens de seguridad (físicos, por software como FortiToken, SMS o correo) para añadir una capa adicional de protección al inicio de sesión.
- Servidor RADIUS y TACACS+, autentica a usuarios que se conectan a través de VPNs, redes WiFi empresariales, switches y dispositivos de red.
- Portal Cautivo y Gestión de Invitados, proporciona portales web para la autenticación de usuarios temporales o visitantes, permitiendo el autorregistro o la aprobación por parte de patrocinadores.
- Single Sign-On (FSSO), facilita el inicio de sesión único integrándose con Active Directory, LDAP o proveedores de identidad SAML/OAuth, permitiendo que el cortafuegos (FortiGate) reconozca automáticamente qué usuario está tras cada dirección IP.
- Gestión de Certificados (PKI), funciona como una autoridad de certificación (CA) para emitir, gestionar y revocar certificados digitales para dispositivos y usuarios (útil para autenticación 802.1X).
El esquema de la topología de la infraestructura que vamos a utilizar será el siguiente:
Este post lo vamos a dividir en:
- Instalación y configuración inicial FortiAuthenticator.
- Configuración SMTP Server IONOS en FortiAuthenticator.
- Configuración conexión LDAP en FortiAuthenticator.
- Creación de grupos de usuarios Remote LDAP en FortiAuthenticator.
- Configuraciones RADIUS en FortiAuthenticator y Fortigate.
- Configuración VPN IPsec IKEv2 de acceso remoto con usuarios de Active Directory.
Saludos y espero que os resulte de ayuda 😉