Fortinet - [Lab 07] Cấu hình VPN Remote cho phép người dùng kết nối vào hệ thống nội bộ sử dụng AD (Active Directory) kết hợp với MFA

Lê Triệu Phú

Intern

03/05/2026

Nội dung bài viết này tương tự như Lab 06. Chỉ cần bật tính năng bảo mật nhiều lớp cho từng tài khoản.

Bật tính năng Two-factor Authentication

Bước 1: Truy cập vào GUI của FortiGate
Bước 2: Vào User & Authentication -> User Definition -> Create New để thêm user cần cấu hình MFA

Bước 3: Bật Two-factor Authentication -> FortiToken và chọn token mà license hỗ trợ

Phải đảm bảo User hoặc Group của user có trong Source

Bài viết liên quan

[Lab 17] Cấu hình VPN IPsec SITE to SITE cho kết nối giữa các địa điểm khác nhau bởi Lê Triệu Phú, 05/05/2026

[Lab 16] Cấu hình Object và Security Policy trên NGFW Fortigate bởi Lê Triệu Phú, 05/05/2026

[Lab 15] Cấu hình xác định người dùng bằng việc tính hợp với AD (Active Directory) bởi Lê Triệu Phú, 04/05/2026

[Lab 14] Cấu hình xác định người dùng bằng Captive Portal (user được tạo local trên NGFW và thông qua tích hợp với AD (Active Directory)) bởi Lê Triệu Phú, 04/05/2026

[Lab 13] Cấu hình tính năng ngăn chặn malware dựa vào signatures bao gồm: anti-virus, anti-bot bởi Lê Triệu Phú, 04/05/2026

[Lab 12] Cấu hình tính năng IPS ngăn chặn các cuộc tấn công bởi Lê Triệu Phú, 04/05/2026

Bài viết mới