Fortinet 1000 User Manual

FortiGate-1000 安装和配置指南 2.50 版

FortiGate-1000 安装和配置指南

171

用户与认证

FortiGate 支持使用 FortiGate 用户数据库、RADIUS 服务器和 LDAP 服务器的用户

认证。您可以把用户名添加到 FortiGate 用户数据库中，然后为用户设置一个密码以
允许用户使用这个内部数据库进行认证。也可以添加一个 RADIUS 服务器并且选择
RADIUS，以允许用户使用选定的 RADIUS 服务器进行认证或添加一个 LDAP 服务器并且
选择 LDAP，以允许用户使用选定的 LDAP 服务器进行认证。您还可以禁用某些用户使他
们无法通过 FortiGate 进行认证。

要启用认证，您必须在一个或者多个用户组中添加用户名，也可以把 RADIUS 服务

器和 LDAP 服务器添加到用户组中。然后当您需要认证的时候，可以选择相应的用户
组。

可以在以下操作中要求认证：

·任何动作被设置为接受的防火墙策略

·IPSec 拨号用户第一阶段配置

·第一阶段 IPSec VPN 配置的 XAuth 功能

·PPTP

·L2TP

当一个用户输入用户名和密码时，FortiGate 在内部用户数据库上搜索匹配的用户

名。如果这个用户名被设置成了禁用，那么这个用户就无法取得认证，连接将被放弃。
如果这个用户设置了密码并且密码匹配，那么就允许连接。如果密码不匹配，连接同
样会被放弃。

如果选择的是 RADIUS，而且配置了 RADIUS 支持，用户名和密码与 RADIUS 服务器

中的用户名和密码相匹配，则允许连接。如果用户名和密码不同于 RADIUS 服务器中的
用户名和密码，连接将被放弃。