728x90 SSLVPN6 Fortigate 폐쇄망 환경에서 FortiToken 활성화 방법 Fortigate 폐쇄망 환경에서 FortiToken 활성화 방법Fortinet에서 2단계 인증 시 사용하는 FortiToken포티게이트가 외부와 통신이 되는 환경이 아닌 폐쇄망환경에서 FortiToken을 FortiToken Application에 활성화 하기먼저 계정에 FortiToken을 할당시켜주고 Email을 설정해 줍니다.프로세스는 Fortigate가 FortiGuard에게 test123@naver.com으로 Activation Code를 보내는 요청을 함해당 요청 DebugFortigate CLI 진입 후diagnose debug application alertmail -1diagnose debug enable입력 후 메일 요청 시도메일 요청시도는 사용자 계정 생성과정에서 FortiToken.. 2024. 11. 11. Fortigate local user password policy 기능 Fortigate local user password policy 기능Fortigate OS 7.4.1부터 Fortigate local user password policy 기능이 추가되었습니다.위 이미지는 Fortigate OS 7.4.1미만에서 제공되는 fortigate local user password policy 입니다.사용자에게 비밀번호 만료일 설정과 만료일이 다나오기 x일 전 경고알림설정까지 가능합니다.Fortigate local user에겐 이 외 다른 설정 없음 이건 7.4.1 이상에서 보이는 local user password policy입니다.만료일 설정뿐만아니라 password 복잡성(대문자,소문자), password 최소길이, 재사용 비밀번호 설정등 기존 admin passwor.. 2024. 7. 22. forticlient ssl vpn -5029 error 해결 방법 forticlient ssl vpn -5029 error 해결 방법 먼저 ssl vpn 접속 시 나오는 error 확인 쓱 보기에도 TLS version에 문제가 있어 보입니다. 이럴 경우 fortigate ssl vpn setting에 TLS version과 client PC의 TLS version을 확인해야 합니다. 먼저 PC의 TLS version 확인 방법 edge browser 실행 > 기본 브라우저 > 인터넷 옵션 > 고급 TLS version check 확인 1.2만 check되어 있습니다. fortigate ssl vpn TLS version 설정 ssl-min-proto-ver : 1.0 ssl-max-proto-ver : 1.3 으로 설정 시 1.0~.13까지 지원하는데 OS가 낮은 f.. 2023. 8. 22. fortigate ssl-vpn user login 및 logout 정보 CLI에서 확인하는 방법 fortigate ssl-vpn user login 및 logout 정보 CLI에서 확인하는 방법 ssl-vpn login 및 logout정보는 GUI에서도 확인이 가능하기는 합니다. Fortigate CLI > 아래 명령어를 순서대로 입력합니다 # execute log filter category 1 # execute log filter cield user # excute log filter view-lines 10 # execute log display 위에 예시를 바탕으로 jyjy라는 user 확인 CLI에서 user = jyjy의 login 및 logout 확인뿐만 아니라 몇 시에 login 및 logout했는지도 알 수 있습니다. fortigate ssl-vpn user login 및 logou.. 2023. 3. 10. Fortigate SSL-VPN 10, 80, 98% 멈춤 현상 시 Fortigate SSL-VPN 10, 80, 98% 멈춤 현상 시 시도해 볼 만한 작업 10, 80, 98% 외 특정 %에서 Fortigate SSL-VPN 로그인이 멈추면 현상을 해결하는 방법이 있기는 합니다. 보통 구글 검색 시 Fortigate SSL-VPN % 이렇게만 검색을 하여도 해결 방법이 나오는 경우가 많습니다. SSL-VPN 설정 문제라던가, host check 때문이라던가 등등! 10%의 경우 Forticlient가 설치된 PC의 네트워크 문제 Fortgate와 통신 확인 80%의 경우 SSL-VPN ID / PW 확인 또는 해당 사용자 portal Mapping과 정책 확인 98%의 경우 먼저 해볼 수 있는 작업은 Forticlient 프로그램 삭제 후 재설치입니다. 삭제하고 나서 .. 2023. 1. 25. fortigate ssl vpn 설정 방법 fortigate ssl vpn settings 하기 SSL-VPN이란 원격 즉 외부의 사용자가 VPN 터널을 통해 회사 내부 네트워크에 액세스함 fortigate ssl vpn 설정 단계 1. User 생성 2. SSL VPN Portal 설정 3. SSL VPN Settings 설정 4. SSL VPN 정책 설정 Fortigate OS 6.0대에서 진행했습니다. / 상위 버전에서도 설정 방법은 흡사함 먼저, 1. SSL VPN User 생성하기 fortigate GUI > User & Device Create New를 눌러 생성하면 되고 저는 SYU라는 계정을 생성하였습니다. 2. SSL VPN Portal 설정 fortigate GUI > VPN > SSL VPN Portals 기존에 생성되어 있는.. 2022. 5. 31. 이전 1 다음 728x90