Hola a tod@s,
En este post vamos a ver la instalación y configuración inicial de FortiAuthenticator, realizaremos el despliegue y la instalación sobre una máquina virtual en VMware vSphere, a través de un OVF descargado de la web de soporte de Fortinet, una vez instalado veremos las configuraciones iniciales y a partir de ese momento realizaremos las configuraciones avanzadas a través del portal web de FortiAuthenticator.
El esquema de la topología de la infraestructura que vamos a utilizar será el siguiente:
- Este es el OVF que vamos a desplegar:
- Comenzamos con el despliegue de la máquina en nuestro vCenter, para ello, damos a Implementar plantilla de OVF:
- Sobre Seleccione una plantilla de archivo OVF, le indicamos los tres archivos que vamos a utilizar para el despliegue de la máquina del FortiAuthenticator, Siguiente:
- Sobre Seleccionar un nombre y una carpeta, le indicamos el nombre de la máquina virtual, Siguiente:
- En Seleccionar un recurso informático, seleccionamos el clúster ya que tenemos un HA con DRS desplegado, Siguiente:
- En Revisar detalles, nos muestra un resumen y damos a Siguiente:
- En Contratos de licencia, aceptamos el EULA, Siguiente:
- Sobre Seleccionar almacenamiento, le indicamos el datastore donde vamos a desplegar la máquina con formato Thin Provision, Siguiente:
- En Seleccionar redes, le indicamos la red o redes que vamos a utilizar, Siguiente:
- En Listo para completar, nos muestra un resumen de todas las configuraciones del despliegue, Finalizar:
- Como podemos ver, ya tenemos la máquina de FortiAuthenticator desplegada, procedemos a iniciarla:
- Una vez iniciada, accedemos a la CLI y las credenciales por defecto son admin y el password en blanco, nos va a pedir introducir un password:
- Ahora le asignamos la configuración IP a la interface del puerto 1, ejecutando:
config system interface
edit port1
set ip 192.168.14.28/24
set allowaccess https-gui ssh
next
end
config router static
edit 0
set device port1
set dst 0.0.0.0/0
set gateway 192.168.14.210
next
end
config system dns
set primary 192.168.14.1
set secondary 192.168.14.2
end
- Aquí podemos ver la configuración realizada:
- Ahora accedemos a nuestro FortiAuthenticator por la interface web:
- Sobre Dashboard > Status, configuramos un nuevo nombre de host y la hora del sistema:
- Aquí vemos que ya lo tenemos configurado:
- Sobre Network > Interfaces, podemos ver la configuración que realizamos anteriormente por la CLI:
- Y habilitamos los servicios que nos interesen:
- Sobre Network > DNS, podemos ver la configuración que realizamos anteriormente por la CLI:
- También para Network > Static Routing:
- Para terminar con las configuraciones básicas, accedemos a Authentication > User Management > Local Users > Create New, para crear un nuevo usuario administrador y deshabilitaremos la cuenta que trae por defecto:
- Aquí tenemos el nuevo usuario creado:
- Iniciamos sesión con este nuevo usuario:
- Sobre Authentication > User Management > Local Users > admin > Edit, deshabilitamos el usuario que trae por defecto:
- Como podemos ver, ya lo tenemos deshabilitado:
- Para terminar con las configuraciones básicas, vamos a crearnos en nuestro DNS un registro tipo A apuntando a la IP del FortiAuthenticator, así ya podremos acceder vía web por el FQDN:
- Sobre Administration > System Access > GUI Access > Additional allowed hosts/domain names, debemos añadir el nombre FQDN de nuestro FortiAuthenticator, Save:
- Accedemos ahora por el FQDN:
Saludos y espero que os sea de ayuda 😉