Fortinetアプライアンスの統合をテストする

Fortinet SSL VPNアプライアンスがOktaで動作するように正しく構成されていることを確認する2つのテストがあります。

ネットワークフロー図

FortinetでSSL-VPNをテストする

  1. Fortinetアプリを開き、以下のようにリモートアクセス（Remote Access）を選択します。

  2. ユーザー名（Username）とパスワード（Password）を入力します。
    • ユーザー名は、上記のパート2でOktaにアプリを追加したときに指定した形式にする必要があります。
    • 構成済みの場合は、パスワードをワンタイムパスワード（OTP）またはキーワードと連結します。たとえば、Password1,123456、Password1,push、Password1,smsなどのようにします。詳細は以下のとおりです。
      • 123456：Okta Verify、Google Authenticator、またはYubiKey OTPのコード
      • push：登録済み電話へのプッシュ通知をトリガー
      • sms：登録済み電話へのSMSをトリガー
      • other：その他の構成
  3. 接続（Connect）をクリックします。
  4. 接続エラー（Connection Error!）ダイアログが表示された場合、ユーザー名とパスワードを確認して再試行してください。

  5. チャレンジ画面が表示されたら、適切な第2要素に対応する番号を入力し、続ける（Continue）をクリックします。プロンプトに従い、第2要素のチャレンジを入力して、OKをクリックします。ユーザーは、登録したデバイスに基づいて、第2要素を使用するよう求められます。

  6. チャレンジが正常に完了すると、接続されます。

    FortiClientコンソールに接続の詳細が表示されます。

    誤った値を入力した場合、またはプッシュ通知への応答に時間がかかりすぎた場合、接続エラー（Connection Error!）ダイアログが表示されます。

Fortinet WebポータルでクライアントレスVPNをテストする

  1. Fortinet WebポータルのURLに移動します。
  2. ユーザー名（Username）とパスワード（Password）を入力します。
    • ユーザー名は、上記のパート2でOktaにアプリを追加したときに指定した形式にする必要があります。
    • 構成済みの場合は、パスワードをワンタイムパスワード（OTP）またはキーワードと連結します。たとえば、Password1,123456、Password1,push、Password1,smsなどのようにします。詳細は以下のとおりです。
      • 123456：Okta Verify、Google Authenticator、またはYubiKey OTPのコード
      • push：登録済み電話へのプッシュ通知をトリガー
      • sms：登録済み電話へのSMSをトリガー
      • other：その他の構成
  3. 接続（Connect）をクリックします。
  4. 下のログインに失敗（Login Failed）画面が表示された場合、ユーザー名とパスワードを確認してやり直してください。

  5. チャレンジ画面が表示されたら、適切な第2要素に対応する番号を入力します。プロンプトに従い第二要素のチャレンジを入力し、ログイン（Login）をクリックします。ユーザーは、登録したデバイスに基づいて、第2要素を使用するよう求められます。

  6. チャレンジが正常に完了すると、接続が確立され、以下の画面が表示されます。

    誤った値を入力した場合、またはプッシュ通知への応答に時間がかかりすぎた場合、次のダイアログが表示されます。