Cấu hình Two-Factor Authentication với FortiToken trên FortiGate

Xin chào các bạn, trong bài viết sau đây mình sẽ hướng dẫn các bạn cách cấu hình Two-Factor Authentication (bảo mật 2 lớp) với FortiToken Mobile trên Firewall Fortigate.


A. Các bước thực hiện:
- Tạo FortiToken
- Tạo User
- Gửi mã kích hoạt
- Tạo Policy
- Tạo mã OTP trên Mobile
- Đăng nhập và kiểm tra

B. Tiến hành cấu hình:

1. Tạo FortiToken:

Các bạn có thể dùng FortiToken mặc định hoặc tạo FortiToken mới. Để tạo FortiToken, các bạn vào User & Device >> FortiTokens và click Create New.



Trong màn hình New FortiToken, các bạn chọn Type là Mobile Token, nhập mã Activation Code và click OK.



Trở lại màn hình FortiToken, các bạn sẽ thấy danh sách các Token đã tạo.



2. Tạo User:

Các bạn vào User Definition chọn Create New để tạo user mới. User Type các bạn chọn Local User, click Next.


Trong phần Login Credentials, các bạn nhập User Name và Password cho User, click Next.


Tiếp theo, ở màn hình Contact Info, các bạn chọn Quốc gia, nhập số điện thoại nhận mã kích hoạt và chọn Service Type là Messaging, click Next.



Tiếp theo, trong phần Extra Info các bạn check Enable và Two-factor Authentication, chọn Token đã tạo ở bước trên, click Create.



Trở lại màn hình user, các bạn sẽ thấy user đã được tạo với mã token tương ứng như bên dưới.



Vào màn hình FortiToken, các bạn sẽ thấy trạng thái của token là Pending.



3. Gửi mã kích hoạt

Các bạn trở lại màn hình User Definition, chọn user đã tạo ở trên, click Edit. Trong màn hình Edit User các bạn click Send Activation Code và click OK.


Ở màn hình Send Activation Code, các bạn chọn SMS và click OK.


Nếu các bạn không nhận được mã kích hoạt qua tin nhắn, các bạn cũng có thể xem mã số này qua màn hình CLI Console như bên dưới.



Các bạn lưu ý activation-code là phần được tô màu đỏ.


4. Tạo Policy cho user:

Tiếp theo, các bạn tạo Policy cho user đã tạo ở bước trên được phép truy cập Internet như hình bên dưới.


5. Tạo mã OTP trên điện thoại:

Các bạn tải ứng dụng FortiToken về cài đặt trên điện thoại.


Các bạn mở ứng dụng và chọn Add Account.



Tiếp theo, các bạn nhập Name là Username đã tạo ở bước trên và Key là mã kích hoạt nhận được qua tin nhắn.



Sau khi tạo xong tài khoản thì ứng dụng sẽ tự động tạo mã OTP, và các bạn sẽ dùng nó để đăng nhập khi kết nối Internet.



6. Kiểm tra kết quả:

Các bạn tiến hành kết nối Internet, nhập username và password trong màn hình đăng nhập, click continue.



Tiếp theo, hệ thống sẽ yêu cầu bạn nhập Token Code, bạn hãy nhập mã OTP trên điện thoại của mình và click Continue.



Sau khi nhập đúng các thông tin đăng nhập, các bạn sẽ truy cập được Internet.


Đến đây, các bước cấu hình FortiToken Mobile trên Firewall Fortigate đã hoàn tất.

Chúc các bạn thực hiện thành công.