FortiAuthenticator 和 FortiToken 是 Fortinet 提供的身份驗證和多因素驗證 (MFA) 解決方案，用於增強網路安全性，防止未授權訪問，特別適合高安全性需求的企業。這兩者經常與 Fortinet 安全基礎設施中的其他產品配合使用，比如 FortiGate 防火牆，以實現強化的身份認證和訪問控制。
1. FortiAuthenticator
FortiAuthenticator 是一款集中式的身份驗證管理解決方案，專門設計來幫助企業管理和驗證用戶身份，提供單點登錄 (SSO)、多因素驗證和其他增強的身份驗證功能。
主要功能：
– 單點登錄 (SSO)：提供企業級的 SSO 功能，允許用戶使用單一的登錄憑據訪問多個應用和服務，減少了用戶需要記憶的密碼數量。
– 多因素驗證 (MFA)：支援透過 FortiToken 或 SMS 的 MFA，為用戶提供額外的安全層，減少帳戶被盜的風險。
– 用戶訪問管理：支援多種身份管理協議，如 RADIUS、LDAP、SAML 和 OAuth，使得它可以與多種企業 IT 系統和應用集成。
– 統一管理界面：提供用戶友好的集中管理界面，讓管理員能夠設定策略、管理用戶及審查訪問記錄。
應用場景：
– 企業內部應用訪問控制：控制和管理內部應用和系統的訪問權限，確保只有授權用戶可以進入。
– 合規需求支持：支援多個行業的合規要求，例如 GDPR、HIPAA 等，提供詳細的訪問記錄和審核功能。
2. FortiToken
FortiToken 是 Fortinet 的硬體和軟體多因素驗證 (MFA) 產品。它通過生成一次性密碼 (OTP) 的方式，為用戶登錄提供額外的安全層，防止用戶帳戶被未授權的第三方訪問。
主要功能：
– 硬體和軟體 OTP 支持：FortiToken 既有實體硬體版本（如 FortiToken-200 等），也有軟體版（如 FortiToken Mobile），可以安裝在智能手機上生成 OTP。
– OTP 動態口令生成：每次用戶登錄時都會生成新的 OTP 密碼，確保用戶認證的唯一性和安全性。
– 與 FortiGate 無縫整合：與 FortiGate 防火牆和其他 Fortinet 安全設備直接整合，簡化了多因素驗證的部署和管理流程。
– 基於時間的 OTP (TOTP)：基於時間的動態口令 (Time-based One-Time Password) 技術，確保用戶密碼在一定時間內有效，增強安全性。
應用場景：
– 遠程訪問：對於遠程員工或第三方服務商，透過 OTP 驗證來確保連接的安全性。
– 金融及高風險應用：對於金融服務或其他敏感性數據的訪問，增加一層身份驗證，防止數據洩露風險。
綜合使用與優勢
FortiAuthenticator 和 FortiToken 的結合使用可在不同場景中實現高效的身份管理和多層級的身份驗證。無論是管理內部應用訪問，還是為用戶提供 OTP 安全保障，這兩者都是企業防止身份盜用和提升網路安全的關鍵工具。
Fortinet 透過 FortiAuthenticator 和 FortiToken 讓 FortiClient VPN 支援多因素驗證 (MFA)。以下是主要步驟和方法：
1. FortiAuthenticator 驗證伺服器設定：
– FortiAuthenticator 可作為中央認證伺服器，用來管理和發送多因素驗證請求。管理員在 FortiAuthenticator 上設置 RADIUS 認證協議，使得 FortiClient VPN 可將身份驗證請求發送到 FortiAuthenticator。
2. 整合 FortiToken 提供 MFA：
– FortiToken（例如 FortiToken Mobile）會生成一次性密碼 (OTP)，提供額外的安全層。用戶在啟動 FortiClient VPN 時，會輸入密碼後進行 OTP 驗證。
– 在 FortiAuthenticator 中註冊用戶的 FortiToken，並生成連結來綁定 FortiToken OTP 驗證碼，確保該用戶的每次登入都有動態生成的 OTP 驗證。
3. VPN 客戶端配置：
– 配置 FortiClient VPN 時，管理員會選擇使用 RADIUS 認證並指向 FortiAuthenticator 作為認證伺服器。在每次連接過程中，FortiClient 會要求用戶輸入密碼和 OTP，確保只有授權的用戶可以進入 VPN。
4. 流程操作：
– 當用戶使用 FortiClient VPN 進行連線時，系統會先驗證用戶的靜態密碼，然後 FortiAuthenticator 會通過 FortiToken 要求用戶提供 OTP，雙重驗證後方可成功連接。
這種整合讓 FortiClient VPN 使用 MFA 提升了遠程訪問的安全性，有效防止未經授權的入侵。
