FortiGate IKEv2 VPN with Microsoft NPS, Active Directory and FortiToken MFA
Build an AD-backed IKEv2 remote-access VPN with Microsoft NPS/RADIUS, mandatory FortiToken MFA, and least-privilege access policies based on AD group membership.
Configuração e boas práticas
2FortiGate: VPN IPsec IKEv2 com FortiToken MFA e utilizadores locais
Implementação testada em laboratório de VPN IKEv2 com utilizador local, EAP-MSCHAPv2, FortiToken Mobile e FortiClient VPN gratuito.
Troubleshooting
1Falha no email de ativação FortiToken: IP de origem SMTP local-out
Diagnosticar a falha de envio do email FortiToken por timeout TCP/465 quando o tráfego SMTP local-out da FortiGate utiliza um IP de origem WAN inadequado.