Fortigate アイデンティティ ポリシーとカスタム サービス

Fortigate アイデンティティ ポリシーとカスタム サービス

Fortigate で事前定義されていないサービス用のユーザー\パスワード ポータルを用意するのは不可能だと私は思いますか?

ポート 8080 で特定のサーバーにアクセスしようとするすべての人にそのポータルへのアクセスを強制しようと数時間試みましたが、何らかの理由でうまくいきません。一方、プレーン http などの定義済みサービスを試すと、ほぼ即座に機能します。

一体何を見逃しているのでしょうか?

答え1

アイデンティティ ポリシーの仕組みについて少し誤解していました。

ポータルにアクセスするには、HTTP\HTTPS ページにアクセスする必要があります。つまり、ポート 80 または 443 のいずれかです。他のポートではポータルにアクセスできません。ただし、認証に成功すると、他のすべてが利用可能になります。8080 ポートでも利用可能です。

関連情報