Fortigate ファイアウォールで Fortitoken を無効にする

Fortigate ファイアウォールで Fortitoken を無効にする

FortiGate 60d で管理者アカウントを設定中にエラーが発生し、2 段階認証の Forti トークンを有効にしました。間違ったトークンを有効にしたのですが、そのデバイスを持っていません。管理者の資格情報を使用して GUI にログインしようとすると、トークン コードの入力を求められますが、そのコードは持っていません。

リセットせずにアカウントに再度アクセスするにはどうすればいいですか。

皆さん、事前に助けていただきありがとうございます!

答え1

このスレッドはかなり古いですが、まだ解決策を探している人がいるかもしれません。

はい、物理的なアクセスといくつかのツール(シリアルポートにアクセスするためのターミナルアプリとシリアル-RJ45ケーブル)があれば、元に戻す方法があります。これは、Fortinetのレシピ(http://docs.fortinet.com/uploaded/files/1708/Resetting_a_lost_admin_password.pdf)。

Fortigate は再起動しますが、設定は保持されます。CLI で 2F 認証を変更する必要があります (CLI リファレンスは docs.fortinet.com で入手できます)。

FortiOS の最新バージョンでは、この回復オプションを無効にできることに注意してください。管理者アカウントにアクセスできなくなると、回復できなくなります。

関連情報