802.1X

802.1X

FortiToken结合802.1X实现有线无线接入双因子认证

FortiAP王波 发表了文章 • 1 个评论 • 840 次浏览 • 2016-04-21 14:47 • 来自相关话题

借助FortiToken可以实现静态密码+动态口令的双因子认证以提高安全性,对于接入认证方式采用802.1X并通过FortiAuthentor作外置认证系统的场景,因为NAS与FortiAuthentor采用标准Radius方式交互,所以该方案中的FortiAuthentor即可用于与FortiGate对接,也可以实现与其他第三方系统对接。本文主要描述通过FortiToken实现802.1X双因子认证的实现配置步骤。 查看全部
借助FortiToken可以实现静态密码+动态口令的双因子认证以提高安全性,对于接入认证方式采用802.1X并通过FortiAuthentor作外置认证系统的场景,因为NAS与FortiAuthentor采用标准Radius方式交互,所以该方案中的FortiAuthentor即可用于与FortiGate对接,也可以实现与其他第三方系统对接。本文主要描述通过FortiToken实现802.1X双因子认证的实现配置步骤。

FortiGate通过802.1X实现无线用户动态VLAN指定

无线控制王波 发表了文章 • 0 个评论 • 1043 次浏览 • 2015-08-31 14:53 • 来自相关话题

当FortiAP通过桥模式部署时,接入的WIFI用户通常分配到不同VLAN以实现隔离划分及权限控制,如果接入认证方式采用802.1X,可以借助Radius属性实现基于用户账号的VLAN指定。通过对不同VLAN设置访问控制策略,可实现为不同用户分配不同访问权限。因调用的属性为RADIUS标准属性,所以该功能结合Windows AD(IAS/NPS)等常用RADIUS服务器均可实现。 查看全部
当FortiAP通过桥模式部署时,接入的WIFI用户通常分配到不同VLAN以实现隔离划分及权限控制,如果接入认证方式采用802.1X,可以借助Radius属性实现基于用户账号的VLAN指定。通过对不同VLAN设置访问控制策略,可实现为不同用户分配不同访问权限。因调用的属性为RADIUS标准属性,所以该功能结合Windows AD(IAS/NPS)等常用RADIUS服务器均可实现。

FortiToken结合802.1X实现有线无线接入双因子认证

FortiAP王波 发表了文章 • 1 个评论 • 840 次浏览 • 2016-04-21 14:47 • 来自相关话题

借助FortiToken可以实现静态密码+动态口令的双因子认证以提高安全性,对于接入认证方式采用802.1X并通过FortiAuthentor作外置认证系统的场景,因为NAS与FortiAuthentor采用标准Radius方式交互,所以该方案中的FortiAuthentor即可用于与FortiGate对接,也可以实现与其他第三方系统对接。本文主要描述通过FortiToken实现802.1X双因子认证的实现配置步骤。 查看全部
借助FortiToken可以实现静态密码+动态口令的双因子认证以提高安全性,对于接入认证方式采用802.1X并通过FortiAuthentor作外置认证系统的场景,因为NAS与FortiAuthentor采用标准Radius方式交互,所以该方案中的FortiAuthentor即可用于与FortiGate对接,也可以实现与其他第三方系统对接。本文主要描述通过FortiToken实现802.1X双因子认证的实现配置步骤。

FortiGate通过802.1X实现无线用户动态VLAN指定

无线控制王波 发表了文章 • 0 个评论 • 1043 次浏览 • 2015-08-31 14:53 • 来自相关话题

当FortiAP通过桥模式部署时,接入的WIFI用户通常分配到不同VLAN以实现隔离划分及权限控制,如果接入认证方式采用802.1X,可以借助Radius属性实现基于用户账号的VLAN指定。通过对不同VLAN设置访问控制策略,可实现为不同用户分配不同访问权限。因调用的属性为RADIUS标准属性,所以该功能结合Windows AD(IAS/NPS)等常用RADIUS服务器均可实现。 查看全部
当FortiAP通过桥模式部署时,接入的WIFI用户通常分配到不同VLAN以实现隔离划分及权限控制,如果接入认证方式采用802.1X,可以借助Radius属性实现基于用户账号的VLAN指定。通过对不同VLAN设置访问控制策略,可实现为不同用户分配不同访问权限。因调用的属性为RADIUS标准属性,所以该功能结合Windows AD(IAS/NPS)等常用RADIUS服务器均可实现。