Uwierzytelnianie wieloskładnikowe (2FA/MFA) dla Fortinet FortiMail – protokół RADIUS

Ostatnia aktualizacja dnia 1 września 2025

Omówienie uwierzytelniania MFA dla usługi Fortinet FortiMail przy użyciu protokołu RADIUS

W tej dokumentacji opisano, jak zintegrować Rublon MFA z Fortinet FortiMail przy użyciu protokołu RADIUS, aby umożliwić uwierzytelnianie wieloskładnikowe dla logowań do usługi FortiMail.

Wspierane metody uwierzytelniania

Metoda uwierzytelniania	Czy wspierana	Komentarz
Powiadomienie mobilne	✔	N/A
Klucz bezpieczeństwa WebAuthn/U2F	–	N/A
Kod dostępu	✔	N/A
Kod SMS	–	N/A
Link SMS	✔	N/A
Połączenie telefoniczne	✔	N/A
Kod QR	–	N/A
Link e-mail	✔	N/A
Klucz bezpieczeństwa YubiKey OTP	✔	N/A

Zanim zaczniesz konfigurować uwierzytelnianie MFA dla usługi Fortinet FortiMail przy użyciu protokołu RADIUS

Przed skonfigurowaniem uwierzytelniania Rublon MFA dla Fortinet FortiMail:

• Upewnij się, że wszystkie wymagane komponenty są gotowe.
• Utwórz aplikację w konsoli Rublon Admin Console.
• Zainstaluj aplikację mobilną Rublon Authenticator.

Wymagane komponenty

1. Dostawca tożsamości (IdP) — potrzebujesz zewnętrznego dostawcy tożsamości, takiego jak FreeRADIUS czy Microsoft NPS.

2. Rublon Authentication Proxy – zainstaluj usługę Rublon Authentication Proxy, jeśli jeszcze nie jest zainstalowana oraz skonfiguruj usługę Rublon Authentication Proxy jako serwer proxy RADIUS.

3. FortiMail – Prawidłowo zainstalowana i skonfigurowana usługa Fortinet FortiMail w wersji v7.0, v7.2, v7.4, v7.6 lub nowszej.

Utwórz aplikację w konsoli Rublon Admin Console

1. Zarejestruj się w konsoli Rublon Admin Console. Oto jak to zrobić.

2. W konsoli Rublon Admin Console przejdź do zakładki Applications (Aplikacje) i kliknij Add Application (Dodaj aplikację).

3. Wprowadź nazwę swojej aplikacji (np. FortiMail), a następnie ustaw jej typ na Rublon Authentication Proxy.

4. Kliknij przycisk Save (Zapisz), aby dodać nową aplikację w konsoli Rublon Admin Console.

5. Skopiuj i zapisz wartości System Token i Secret Key. Te wartości będą Ci potrzebne później.

Zainstaluj aplikację Rublon Authenticator

Niektórzy użytkownicy końcowi prawdopodobnie skorzystają z aplikacji mobilnej Rublon Authenticator. Dlatego też, jako osoba konfigurująca uwierzytelnianie MFA dla usługi Fortinet FortiMail, zdecydowanie zalecamy Ci zainstalowanie aplikacji mobilnej Rublon Authenticator. Dzięki temu możliwe będzie przetestowanie uwierzytelniania MFA dla usługi FortiMail za pomocą metody uwierzytelniania Powiadomienie mobilne.

Pobierz aplikację Rublon Authenticator dla systemu:

• Android
• iOS
• HarmonyOS

Konfiguracja uwierzytelniania wieloskładnikowego (MFA) dla usługi Fortinet FortiMail przy użyciu protokołu RADIUS

Rublon Authentication Proxy

1. Edytuj plik konfiguracyjny usługi Rublon Auth Proxy i wklej wcześniej skopiowane wartości System Token i Secret Key odpowiednio w opcjach system_token i secret_key.

2. W ustawieniach serwera proxy RADIUS, ustaw opcję force_message_authenticator na false. (Usługa Fortinet FortiMail nie weryfikuje obecnie atrybutu Message-Authenticator w odpowiedziach RADIUS.)

3. Przykładowa konfiguracja w pliku YAML:

log:
  debug: true

rublon:
  api_server: https://core.rublon.net
  system_token: YOURSYSTEMTOKEN
  secret_key: YOURSECRETKEY

proxy_servers:
- name: RADIUS-Proxy
  type: RADIUS
  radius_secret: YOURRADIUSSECRET
  ip: 0.0.0.0
  port: 1812
  mode: standard
  auth_source: RADIUS_SOURCE_1
  auth_method: push, email
  rublon_section: rublon
  force_message_authenticator: false

auth_sources:
- name: RADIUS_SOURCE_1
  type: RADIUS
  ip: 192.0.2.10
  port: 1812
  radius_secret: YOURRADIUSSECRET
  timeout: 10
  retries: 3

FortiMail

Tworzenie profilu RADIUS

1. Zaloguj się do panelu admina usługi FortiMail.

2. Wybierz opcję View (ikona oka) w prawym górnym rogu i zmień ją z Simple na Advanced.

3. Przejdź do Profile → Authentication → RADIUS i wybierz New….

4. Wprowadź informacje o nowym serwerze RADIUS i wybierz Create, aby utworzyć serwer. Zapoznaj się z poniższym obrazkiem i tabelą. Zachowaj wartości domyślne opcji niewymienionych w tabeli.

Name	Łatwo rozpoznawalna nazwa serwera RADIUS.
Server name/IP	The IP Address of the Rublon Auth Proxy.
Server port	1812 (domyślny dla RADIUS)
Protocol	Password Authentication
NAS IP/Called station ID	0.0.0.0
Server secret	Sekret RADIUS współdzielony między usługami Rublon Auth Proxy i Fortinet FortiMail (ten sam, który ustawiono w radius_secret w pliku konfiguracyjnym Rublon Auth Proxy)

Włączenie uwierzytelniania MFA dla administratorów

1. Przejdź do System → Administrator → Administrator i wybierz New… (albo dwukrotnie kliknij na istniejącego admina, aby go edytować).

2. Wprowadź informacje o nowym administratorze i wybierz Create, aby dodać tego admina (albo OK, aby edytować istniejącego admina). Zapoznaj się z poniższym obrazkiem i tabelą. Zachowaj wartości domyślne opcji niewymienionych w tabeli.

Administrator	Wprowadź nazwę administratora. Upewnij się, że ta nazwa jest taka sama, jak nazwa w dostawcy tożsamości (IdP).
Authentication type	RADIUS
RADIUS profile	Profil, który wcześniej utworzono.

Włączenie uwierzytelniania MFA dla użytkowników

Jeśli używasz FortiMail w trybie Server, należy także włączyć uwierzytelnianie wieloskładnikowe dla użytkowników uzyskujących dostęp do usługi FortiMail.

1. Przejdź do Domain & User → Domain i wybierz New… (albo dwukrotnie kliknij na istniejącą domenę, aby ją edytować).

2. Jeśli tworzysz nową domenę, podaj jej nazwę w polu Domain name.

3. W User profile, wybierz utworzony wcześniej profil RADIUS.

4. Wybierz Create lub OK, aby zapisać zmiany.

Dostosowanie limitu czasu

Domyślny limit czasu uwierzytelniania jest krótki, dlatego należy go wydłużyć, aby mieć więcej czasu na potwierdzenie drugiego składnika uwierzytelnienia od Rublon. Można to zrobić za pomocą konsoli CLI, używając następujących poleceń:

config system global
set remote-auth-timeout 60
end

Testowanie uwierzytelniania wieloskładnikowego (MFA) dla usługi Fortinet FortiMail zintegrowanego za pośrednictwem protokołu RADIUS

Ten przykład przedstawia logowanie wieloskładnikowe do usługi Fortinet FortiMail. Metoda uwierzytelniania Powiadomienie mobilne została ustawiona jako drugi czynnik w konfiguracji usługi Rublon Authentication Proxy (Parametr AUTH_METHOD został ustawiony na Push).

1. Zaloguj się do usługi FortiMail jako użytkownik, wpisując swoją nazwę użytkownika i hasło, a następnie kliknij Log In.

2. Otrzymasz żądanie uwierzytelniania za pomocą metody Powiadomienie mobilne na swój telefon. Wybierz ZATWIERDŹ.

3. Otrzymasz dostęp do usługi Fortinet FortiMail.

Rozwiązywanie problemów z uwierzytelnianiem MFA dla usługi Fortinet FortiMail przy użyciu protokołu RADIUS

Jeśli napotkasz jakiekolwiek problemy z integracją Rublon, skontaktuj się z pomocą techniczną Rublon Support.

Powiązane posty

Rublon Authentication Proxy

Rublon Authentication Proxy – Integracje