howto:k004:5880f63044bb341cdf70d91dbe53e6b7:vpn-mfa [ dindan solutions: Knowledge Base]

Diese Seite ist nicht editierbar. Sie können den Quelltext sehen, jedoch nicht verändern. Kontaktieren Sie den Administrator, wenn Sie glauben, dass hier ein Fehler vorliegt.
{{ :howto:k004:5880f63044bb341cdf70d91dbe53e6b7:pasted:20220405-170507.png?nolink&0x400 }}

====== Einrichtung VPN mit MFA (Multifactor-Authentifizierung) für ( Windows 10 / 11 )======

==== VPN installieren ====
Das Programm {{:howto:k004:5880f63044bb341cdf70d91dbe53e6b7:forticlientvpnonlineinstaller_7.0.1.0083.exe|Fortigate VPNClient}} herunterladen und installieren.
==== VPN konfigurieren ====
Im Forticlient VPN wird das Profil für die Verbindung erstellt:
{{  :howto:k004:5880f63044bb341cdf70d91dbe53e6b7:pasted:20220401-110113.png?nolink&0x400}}

{{:howto:k004:5880f63044bb341cdf70d91dbe53e6b7:pasted:20220401-110426.png?direct&0x400}}
Bei den Parametern werden folgende Werte eingetragen:
  * Verbindungsname: "Marigin VPN"
  * Remote-Gateway: "vpn.marigin.ch"
  * Port anpassen: Häckchen setzen und "10443" eintragen
  * Benutzername: Deinen Loginnamen für die RDFarm, zB. D.Stueber

Auf "Sichern" klicken. Somit ist die VPN Einrichtung abgeschlossen. \\ \\ Passwort eintragen (dasselbe wie für die RDFarm) und auf "Verbinden" klicken, um den VPN zu öffnen....


----

====== Einrichtung VPN mit MFA (Multifactor-Authentifizierung) für ( Apple OSX )======
----
==== VPN installieren für OSX Big Sur ====
Das Programm [[https://help.queens.edu/hc/en-us/article_attachments/360066032672/FortiClientOnlineInstaller_6.0.dmg|FortiClientOnlineInstaller_6.0.dmg]] herunterladen und installieren.

==== VPN installieren für OSX Monterey ====
Das Programm [[https://www.fortinet.com/support/product-downloads#vpn|FortiClientOnlineInstaller_7.0.dmg]]

----
Im Forticlient VPN wird das Profil für die Verbindung erstellt:
{{:howto:k004:5880f63044bb341cdf70d91dbe53e6b7:fortimac2.png?nolink&400|}}

{{:howto:k004:5880f63044bb341cdf70d91dbe53e6b7:fortimac3.png?nolink&400|}}
Bei den Parametern werden folgende Werte eingetragen:
  * Verbindungsname: "Marigin VPN"
  * Remote-Gateway: "vpn.marigin.ch"
  * Port anpassen: Häckchen setzen und "10443" eintragen
  * Benutzername: Deinen Loginnamen für die RDFarm, zB. D.Stueber

Auf "Sichern" klicken. Somit ist die VPN Einrichtung abgeschlossen. \\ \\ Passwort eintragen (dasselbe wie für die RDFarm) und auf "Verbinden" klicken, um den VPN zu öffnen....
----
==== 2FA Forti Token Mobile ( Android iPhone ) ====

==== Android Geräte ====
{{:howto:k004:5880f63044bb341cdf70d91dbe53e6b7:screenshot_2022-04-01-09-46-28-760_com.miui.home.jpg?direct&0x500|}}
**1.** Google Play Store Starten

{{:howto:k004:5880f63044bb341cdf70d91dbe53e6b7:screenshot_2022-04-01-09-46-47-833_com.android.vending.jpg?direct&0x500}}
**2.**Nach Forti Token Mobile suchen

{{:howto:k004:5880f63044bb341cdf70d91dbe53e6b7:screenshot_2022-04-01-09-46-51-450_com.android.vending.jpg?direct&0x500|}}
**4.** Forti Token Mobile Installieren
 
{{:howto:k004:5880f63044bb341cdf70d91dbe53e6b7:fortiicon.png?direct&0x200|}}
**5.** Forti Token Starten

{{:howto:k004:5880f63044bb341cdf70d91dbe53e6b7:screenshot_2022-03-28_163248.png?direct&0x400|}}
**6.** QR Code aus dem e-Mail öffnen

{{:howto:k004:5880f63044bb341cdf70d91dbe53e6b7:screenshot_2022-04-01-09-47-21-605_com.fortinet.android.ftm.jpg?direct&0x500|}}
**7.** Unten Links QR Code Scannen

{{:howto:k004:5880f63044bb341cdf70d91dbe53e6b7:screenshot_2022-04-01-09-48-05-097_com.fortinet.android.ftm.jpg?direct&0x500|}}
**8.** QR Code Scannen

{{:howto:k004:5880f63044bb341cdf70d91dbe53e6b7:screenshot_2022-04-01-09-47-52-101_com.fortinet.android.ftm.jpg?direct&0x500|}}

{{:howto:k004:5880f63044bb341cdf70d91dbe53e6b7:unnamed.png?direct&0x500|}}
**9.** Pin Anklicken

{{:howto:k004:5880f63044bb341cdf70d91dbe53e6b7:screenshot_2022-03-28_163446.png?direct&0x400|}}
**10.** Pin Eingeben und Verbinden ( Windows 10 / 11 )




==== Forti Mobile Token Random Key ====
 * **Random Key**: Die Forti Mobile app wechselt jede Minute den Forti Token Code. Aus Sicherheitsgründen ist diese nur 1 mal Gültig


----
==== iPhone iOS Geräte ====
{{:howto:k004:5880f63044bb341cdf70d91dbe53e6b7:app-token-ios-11-1.png?direct&0x300|}}
**1.** APP Store Starten

{{:howto:k004:5880f63044bb341cdf70d91dbe53e6b7:app-token-ios-21.png?direct&0x80|}}
**2.** Forti Token Mobile

{{:howto:k004:5880f63044bb341cdf70d91dbe53e6b7:app-token-ios-31-600x233.png?direct&0x100|}}
**3.** Laden Forti Token Mobile

{{:howto:k004:5880f63044bb341cdf70d91dbe53e6b7:app-token-ios-41-600x240.png?direct&0x100|}}
**4.** Warten bis die Software Heruntergeladen ist

{{:howto:k004:5880f63044bb341cdf70d91dbe53e6b7:app-token-ios-51-250x250.png?direct&0x200|}}
**5.**  Forti Token Mobile Starten

{{:howto:k004:5880f63044bb341cdf70d91dbe53e6b7:app-token-ios-71-234x400.png?direct&0x300|}}
**6.** QR code Scannen

{{:howto:k004:5880f63044bb341cdf70d91dbe53e6b7:screenshot_2022-03-28_163248.png?direct&0x200|}}
**7.** QR Code von Mail Scannen

{{:howto:k004:5880f63044bb341cdf70d91dbe53e6b7:screenshot_2022-04-01-09-48-05-097_com.fortinet.android.ftm.jpg?direct&0x300|}}

{{:howto:k004:5880f63044bb341cdf70d91dbe53e6b7:ios_2fa_app_open_eye1-600x239.png?nolink&400|}}
{{:howto:k004:5880f63044bb341cdf70d91dbe53e6b7:ios_2faapp_closed_eye-11-600x245.png?nolink&400|}}

{{:howto:k004:5880f63044bb341cdf70d91dbe53e6b7:screenshot_2022-03-28_163446.png?nolink&400|}}
**8.** Pin Eingeben Verbinden ( Windows 10 / 11 )

==== Probleme ====
  * **invalid Token**: wenn beim Einrichten auf dem Smartphone diese Meldung erscheint, ist die Aktivierungs-Mail abgelaufen\\ aus Sicherheitsgründen hat die Mail nur eine begrenzte Gültigkeit-Dauer
----
{{ :howto:k004:5880f63044bb341cdf70d91dbe53e6b7:pasted:20220405-170507.png?nolink&0x150}}

==== Forti Mobile Token Random Key ====
 * **Random Key**: Die Forti Mobile app wechselt jede Minute den Forti Token Code. Aus Sicherheitsgründen ist diese nur 1 mal Gültig. Die App korrekt läuft, wenn alle 60 Sekunden ein neuer Code angezeigt wird

==== Neue RDP Verknüpfung auf den Desktop Laden ( Windows 10 / 11 )  ====
Nach der Umstellung auf das 2FA sollte noch eine Neue Remote Verknüpfung auf den Desktop geladen werden.
von diesem aus kann mann auf den RDS Server Verbinden
{{ :howto:k004:5880f63044bb341cdf70d91dbe53e6b7:rdfarm_marigin.rdp |}}


==== Neue RDP Verknüpfung auf den Desktop Laden ( Apple OSX Big Sur / Monterey )  ====
Nach der Umstellung auf das 2FA sollte noch eine Neue Remote Verknüpfung auf den Desktop geladen werden.
von diesem aus kann mann auf den RDS Server Verbinden
{{ :howto:k004:5880f63044bb341cdf70d91dbe53e6b7:rdfarm_marigin.rdp |}}

----
==== Installation Microsoft Remote Desktop APP ( nur Apple OSX Big Sur )  ====
im Apple Store das App Microsoft Remote Desktop App suchen und Installieren

{{:howto:k004:5880f63044bb341cdf70d91dbe53e6b7:rdpapp_store_installieren.png?nolink&600|}}

Danach die Remote Verknüpfung auf dem Desktop Starten {{ :howto:k004:5880f63044bb341cdf70d91dbe53e6b7:rdfarm_marigin.rdp |}}

{{:howto:k004:5880f63044bb341cdf70d91dbe53e6b7:rdp_connect1.png?nolink&600|}}

Bentzername und Passwort eingeben

{{:howto:k004:5880f63044bb341cdf70d91dbe53e6b7:rdp_connect2.png?nolink&600|}}

Zertifikats Meldung Zustimmen

{{:howto:k004:5880f63044bb341cdf70d91dbe53e6b7:rdp_osx.png?nolink&600|}}