Как настроить аутентификацию беспроводного сервера Radius на межсетевом экране FortiGate (FortiAP...
CybowPoint
0:00 / 0:00
Как настроить аутентификацию беспроводного сервера Radius на межсетевом экране FortiGate (FortiAP...
24 216 просмотров · 4 года назад
CybowPoint
6,46 тыс. подписчиков
24 216 просмотров · 4 года назад
Безопасность беспроводной сети FortiGate: настройка аутентификации RADIUS с помощью Windows Server NPS
Выйдите за рамки предварительно согласованных ключей (PSK) и защитите свою корпоративную сеть Wi-Fi с помощью доступа на основе идентификации. В этом техническом руководстве мы покажем, как интегрировать межсетевой экран FortiGate (FortiAP) с сервером сетевых политик Windows (NPS) для включения аутентификации WPA2/WPA3 Enterprise.
Используя RADIUS (служба удаленной аутентификации пользователей по коммутируемому соединению), вы можете гарантировать, что пользователи будут входить в вашу беспроводную сеть, используя свои существующие учетные данные Active Directory (AD). Это не только повышает безопасность, но и обеспечивает детальное ведение журналов и автоматическое отключение для вашей организации.
В этом техническом сеансе:
Обзор архитектуры: как взаимодействуют FortiGate, FortiAP и сервер Windows NPS.
Подготовка Windows Server: Настройка роли сервера сетевых политик (NPS) и добавление FortiGate в качестве RADIUS-клиента.
Требования к сертификатам: Краткий обзор процедуры установления соединения PEAP/EAP-MSCHAPv2 и сертификатов сервера.
Конфигурация FortiGate: Настройка объекта RADIUS-сервера и групп пользователей.
Реализация SSID: Создание SSID "Security Fabric" с настройками WPA2-Enterprise.
Тестирование и устранение неполадок: Использование средства просмотра событий NPS и интерфейса командной строки FortiGate для отладки сбоев аутентификации.
Поддержка Cybow Point
Ваши пожертвования помогают нам создавать больше бесплатного контента и ресурсов для сообщества кибербезопасности.
Биткоин (BTC)
bc1qy5z730tdkpcrltwwk5tuzmwf7yyedhyz0f9u6f
Эфириум (ETH)
0x114B4D7E787403717C897b0528D3850f01F2e66A
XRP (XRP)
rsRy14FvipgqudiGmptJBhr1RtpsgfzKMM
Тег: 1064206574
Спасибо за вашу щедрость. Каждый вклад, большой или маленький, имеет значение.
Посетите наш сайт: https://www.cybowpoint.com
Вот список наших плейлистов, которые могут вам пригодиться:
Пошаговая настройка межсетевого экрана FortiGate: https://shorturl.at/crM2W
Наставничество для начинающих в области кибербезопасности: https://shorturl.at/AAxzg
Наш подкаст по кибербезопасности: https://shorturl.at/jQ1Sh
Настройка Fortinac: • FortiNAC Overview and Configuration Tutorial
Присоединяйтесь к обсуждению в Telegram-канале: https://t.me/cybow_point
#radius #windows #fortigate