FortiGate IKEv2 VPN with Microsoft NPS, Active Directory and FortiToken MFA
Build an AD-backed IKEv2 remote-access VPN with Microsoft NPS/RADIUS, mandatory FortiToken MFA, and least-privilege access policies based on AD group membership.
Configuração e boas práticas
3FortiGate: VPN IPsec IKEv2 com FortiToken MFA e utilizadores locais
Implementação testada em laboratório de VPN IKEv2 com utilizador local, EAP-MSCHAPv2, FortiToken Mobile e FortiClient VPN gratuito.
Configurar VPN IKEv2 no FortiGate com LDAP e EAP-TTLS
Configurar uma VPN IPsec IKEv2 com autenticação na Active Directory via LDAP/EAP-TTLS, grupos de acesso e políticas de firewall com privilégios mínimos.
Troubleshooting
4Recuperar uma atualização FortiOS falhada através da partição de firmware de backup
Procedimento testado numa FortiGate 40F para recuperar acesso após uma atualização problemática, usar a consola série e seguir o caminho de upgrade validado.
Falha no email de ativação FortiToken: IP de origem SMTP local-out
Diagnosticar a falha de envio do email FortiToken por timeout TCP/465 quando o tráfego SMTP local-out da FortiGate utiliza um IP de origem WAN inadequado.
FortiClient: VPN IKEv2 falha após importação XML parcial sem PSK
Diagnosticar e resolver falhas de ligação após importar um perfil XML parcial do FortiClient quando a Pre-Shared Key não foi introduzida.
FortiGate: túnel IPsec está up mas o tráfego não passa
Faz troubleshooting sistemático a um túnel IPsec do FortiGate que está estabelecido, mas não transporta o tráfego esperado da aplicação ou das subnets.
Comandos e referências
6FortiGate diagnose debug flow
Utiliza o debug flow do FortiGate para seguir a forma como o tráfego é processado, encaminhado, sujeito a NAT, aceite ou negado pelo FortiOS.
FortiGate diagnose sniffer packet
Captura e inspeciona pacotes diretamente num FortiGate para determinar se o tráfego entra, sai ou atravessa as interfaces esperadas.
FortiGate diagnose vpn tunnel list
Inspeciona security associations, selectors, estado e contadores de pacotes dos túneis IPsec do FortiGate através da CLI.
FortiGate execute ping e ping-options
Utiliza o ping e o ping-options do FortiGate para testar reachability IP com controlo da origem, interface, timeout, tamanho do pacote e comportamento SD-WAN.
FortiGate get router info routing-table all
Apresenta a routing table ativa do FortiGate e ajuda a interpretar rotas connected, static, dynamic e default durante troubleshooting de conectividade.
FortiGate get system arp
Apresenta a tabela ARP do FortiGate para mapear endereços IPv4 a MAC addresses aprendidos e interfaces durante troubleshooting da rede local.
Aprendizagem guiada
Ver todos →