Cài đặt chứng thực FSSO trên Firewall Fortigate

Với hệ thống đã được triển khai lắp đặt thiết bị Fortigate và áp đặt các chính sách cho user thông qua LDAP Fortigate thì mỗi lần user truy cập Internet đều phải nhập thông tin xác thực lại với Firewall Fortigate, điều này gây rắc rối với user khi sử dụng.
Để khắc phục tình trạng trên, trên AD phải cài phần mềm FSSO (Fortigate single sign on) User chỉ phải xác thực một lần, sau đó user có thể truy cập internet mà không phải xác thực lại với Fortigate.

Các bước thực hiện:
+ Cài đặt FSSO trên Server
+ Cấu hình FSSO
+ Cầu hình LDAP trên Fortigate
+ Cấu hình FSSO trên Fortigate

Bắt đầu cấu hình
Hướng dẫn cài đặt và cấu hình phần mềm FSSO phần mềm
Trước tiên ta douleclick lên file cài đặt, sau đó giao diện cài đặt sẽ xuất hiện, nhấn next.

Đồng ý với điều khoản sử dụng, sau đó nhấn next

Chọn thư mục cài đặt


Cung cấp thông tin user administrator và password:


Nhấn next ở cửa sổ tiếp theo


Sau đó nhấn install để bắt đầu cài đặt


Quá trình cài đặt đang được diễn ra:


Nhấn Finish để hoàn tất cài đặt


Tiếp tục giao diện cấu hình sẽ xuất hiện, ta cấu hình các thông số


Tiếp tục nhấn next tại cửa sổ chọn domain ta muốn xác thực


Trong cửa sổ tiếp theo ta chọn những User ta KHÔNG MUỐN thu thập thông tin, tiếp tục nhấn next



Chọn domain ta muốn thu thập thông tin, trong phần working mode, ta chọn là DC Agent Mode... sau đó nhấn next


Sau khi nhấn next một thông báo xuất hiện cho ta biết việc cài đặt và cấu hình đã thành công và yêu cầu ta reboot lại server, nhấn yes để chấp nhận


Sau khi server khởi động xong, ta đăng nhập vào window, sau đó mở chương trình FSSO lên và bắt đầu cấu hình, ta chọn vào configure FortiGate single sign on agent

Ta chỉ cần đặt mật khẩu để cho fortigate kết nối vào, sau đó nhấn apply -> save&close

Vậy là ta đã hoàn thành các bước cài đặt và cấu hình FSSO trên server, tiếp đến, ta cấu hình trên Fortigate
Trước tiên ta đăng nhập vào Fortigate, sau đó vào mục User & device -> authentication -> LDAP Servers để cấu hình LDAP server.


Sau khi cấu hình LDAP thành công, ta vào lại mục User & device -> authentication -> single Sign-on, chọn create new. Ta đặt tên, nhập địa chỉ IP của server và password ta đã cấu hình trên FSSO -> OK

Vậy là ta đã hoàn thành việc cài đặt và cấu hình cho FSSO trên Firewall Fortigate

Chúc mọi người thành công!