Configuración Fortigate – Acceso

al Fortigate con Usuarios del

Active Directory
Publicada en 15/06/2020 por jramos
Hola a tod@s.
En este post vamos a ver como configurar el acceso a nuestro Fortigate con usuarios del dominio
Active Directory.
 Lo primero que vamos a realizar será crearnos el siguiente grupo en nuestro Active Directory,
en este grupo vamos a ir añadiendo los usuarios que posteriormente van a acceder al
Fortigate para su administración:

 En el Fortigate, ya tenemos configurado el LDAP para que se pueda conectar al árbol de

directorios del Active Directory:
 Este es el usuario que nos hemos creado para realizar la conexión del Fortigate al LDAP del
Active Dirtectory:

 Ahora en el Fortigate vamos a crear el grupo de acceso para la administración del firewall,
para ello, accedemos a las opciones de Usuario y Dispositivo > Grupos de Usuario >
Crear nuevo:

 Le indicamos un Nombre y Tipo, y agregamos un Grupo Remoto que será el grupo que

hemos creado en el Active Directory:
 Seleccionamos el Servidor Remoto que configuramos anteriormente y añadimos el grupo del
Active Directory GFG50E:

 Como podemos ver ya está correctamente agregado:

 Ahora nos creamos un Perfil de Acceso para los usuarios Administradores que provienen de
nuestro domino de Active Directory:

 Una vez creado el grupo vinculado a un grupo remoto de nuestro Active Directory y

el Perfil de Acceso, vamos a crear un usuario Administrador para el acceso administrativo a
nuestro firewall, para ello, accedemos a Sistema > Administradores > Crear nuevo >
Administrador:
 
 Le indicamos un nombre de usuario, en Tipo seleccionamos la opción Coincidir con todos
los usuarios en un grupo de servidores remotos, le añadimos un comentario,
seleccionamos el Perfil de administrador que creamos anteriormente, seleccionamos
el Grupo de usuarios remotos que también creamos anteriormente y damos a OK:

 Como podemos ver, ya tenemos creado correctamente este usuario que incluye a todos los
usuarios del grupo del Active Directory GFG50E, para que pueda hacer logon en nuestro
Fortigate con permisos de Administrador:

 Ahora vamos a verificar que podemos hacer logon al Forti con el usuario del dominio que
hemos configurado: