O que é um Firewall?
Firewall é a solução para proteger uma empresa de invasores (hackers) com intensão de causar interrupção das operações da empresa apenas ou até mesmo roubar dados e dinheiro de uma determina empresa.
Imagino, o Firewall como um muro para proteger sua casa contra ladrões, então, esse é o Firewall e por isso, ele é tão importante para sua empresa ter segurança e evitar ataques cibernéticos que vão causar prejuízo e dor de cabeça.
O que é o Captive Portal?
O Captive Portal é uma forma de autenticação no FortiGate podendo autenticar no fortigate do local, via radius, através de outro FortiGate em outra localidade, elevando o nível de segurança e criando uma rede de uma empresa mais segura.
Configuração
1. Criar um grupo de autenticação no Fortigate.
Vá até em User & Authentication > User Groups > Create New > Insira as informações > Clique em OK.
Name: Nome do grupo. Ex: TI
Type: Firewall
Members: Selecione os membros que serão vinculados ao grupo.

2. Criando uma política de firewall permitindo tudo para o grupo criado.
Vá em Network > Interfaces > Seleciona a porta LAN que vai para a rede local > Insira as informações > Clique em OK.
Authentication portal: Local
User access: Restricted to Groups
User groups: Informe o grupo criado.
Redirect after Captive Portal: Original Request

3. Criando uma política de firewall permitindo tudo para o grupo criado.
Vá em Policy & Objects > Clique em Firewall Policy > Insira as informações > Clique em OK.
Name: Nome da regra
Incoming Interface: Interface de entrada (LAN)
Outgoing Interface: Interface de saída (WAN)
Source: Origem (all e o grupo criado)
Destination: Destino (all)
Schedule: always
Action: ACCEPT


Daniel Selbach Figueiró
CEO na Efesios Tech | Analista NOC Sênior na Fast Network | Mentor de Fortinet na Six Core
0 responses on "Políticas de Firewall com Autenticação via Captive Portal no FortiGate"