當今快速變化的數位時代，企業面臨的安全挑戰日益嚴峻。隨著遠端工作和雲端服務的普及，確保企業內外網的安全已成為每個企業的首要任務。
許多企業選擇使用Fortinet Fortigate SSL VPN來保護他們的網路，但這只是安全拼圖的一部分。
想像一下，某家大型企業正在尋找更靈活且高效的零信任安全解決方案。他們的IT主管發現，單純依賴Fortinet提供的MFA只能用在VPN上，這讓他感到有些局限。
如果公司內部系統要導入及建置零信任架構，同樣的一筆預算及費用，為何不選擇可以讓Fortinet VPN及其它應用系統都可以使用的零信任解決方案，於是他開始尋找其他選擇，並發現了Cisco Duo。
Cisco Duo不僅可以完美整合到Fortinet Fortigate SSL VPN中，為VPN提供強大的多因素驗證，還擁有更廣泛的應用範圍。IT主管發現，藉由採用Cisco Duo，他可以將這套MFA解決方案擴展到企業內的其他應用系統，如電子郵件、雲端應用、內部系統等，全面提升整體安全層級。
不僅如此，Cisco Duo的用戶界面友好，部署簡便，讓IT團隊可以輕鬆上手，節省了大量的時間和資源。最重要的是，Cisco Duo提供的靈活性和擴展性使得企業能夠在未來的安全策略中保持前瞻性和適應性。
於是找到了專業的零信任加值服務代理商「豐傑科技」，與豐傑科技的資深顧問討論後，依據企業的情境及需求，在企業現有的環境下，以下為我們的建議：
- 要將 Duo 與 Fortinet FortiGate SSL VPN 做整合，需要在網路內的電腦上安裝本地代理服務 (Local Proxy Service)。
- 這個 Duo 代理伺服器 (Proxy Server) 還充當 RADIUS 伺服器 (Radius Server)——通常不需要部署單獨的附加 RADIUS 伺服器來使用 Duo。
- 如果企業已經在現有的環境中使用 Duo Authentication Proxy 伺服器，可以在現有的主機( Duo Authentication Proxy) 新增要保護及使用MFA的應用程式，並將新的配置部分在管理後台附加到當前配置中。
- 在新增及配置完成後，用戶連線使用 FortiClient時，輸入帳號及密碼後，會通過 Duo 推送通知向使用者發送二次身份驗證請求(Multi-Factor Authentication)。
輸入FortiClient 帳號及密碼後，手機Duo Mobile收到二次驗證的確認訊息
用戶於手機上按下「Approve」即可登入VPN
