FortiGate-500 安装和配置指南 2.50 版
FortiGate-500 安装和配置指南
173
用户与认证FortiGate 支持使用 FortiGate用户数据库、RADIUS 服务器和LDAP 服务器的用户
认证。您可以把用户名添加到FortiGate 用户数据库中，然后为用户设置一个密码以
允许用户使用这个内部数据库进行认证。也可以添加一个 RADIUS 服务器并且选择
RADIUS，以允许用户使用选定的 RADIUS 服务器进行认证或添加一个 LDAP 服务器并且
选择LDAP，以允许用户使用选定的 LDAP 服务器进行认证。您还可以禁用某些用户使他
们无法通过FortiGate 进行认证。
要启用认证，您必须在一个或者多个用户组中添加用户名，也可以把RADIUS 服务
器和LDAP 服务器添加到用户组中。然后当您需要认证的时候，可以选择相应的用户
组。
可以在以下操作中要求认证：
·任何 动作 被设置为 接受 的防火墙策略
·IPSec 拨号用户第一阶段配置
·第一阶段IPSec VPN 配置的 XAuth 功能
·PPTP
·L2TP
当一个用户输入用户名和密码时，FortiGate 在内部用户数据库上搜索匹配的用户
名。如果这个用户名被设置成了禁用，那么这个用户就无法取得认证，连接将被放弃。
如果这个用户设置了密码并且密码匹配，那么就允许连接。如果密码不匹配，连接同
样会被放弃。
如果选择的是RADIUS，而且配置了RADIUS 支持，用户名和密码与 RADIUS 服务器
中的用户名和密码相匹配，则允许连接。如果用户名和密码不同于RADIUS 服务器中的
用户名和密码，连接将被放弃。
如果选择的是LDAP，而且配置了LDAP 支持，用户名和密码与 LDAP 服务器中的用
户名和密码相匹配，则允许连接。如果用户名和密码不同于LDAP 服务器中的用户名和
密码，连接将被放弃。
如果在用户组中包含了用户名、RADIUS 服务器和LDAP 服务器，FortiGate 设备按
照它们被添加到用户组的顺序在其中检索用户名。
本章描述了以下内容：
·设置认证超时
·添加用户名并配置认证
·配置 RADIUS 支持
·配置 LDAP 支持
·配置用户组