Fortinet:SASE

Fortinet:SASE

Vorwort

Diese Seite erklärt das FortiSASE Produkt

Datenschutz

        *********************************************************************
        *                                                                   *
        *  THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY  *
        *      PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING,      *
        *    DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM     *
        *                  ALSO SCHWEIZ AG SWITZERLAND.                     *
        *                                                                   *
        *********************************************************************

"Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne
schriftliche Zustimmung von der ALSO Schweiz AG gegenüber Dritt-Unternehmen nicht 
                         bekannt gemacht werden"

FortiSASE - Registration

Wie kann ich die FortiSASE Instanz aktiveren?

Um die FortiSASE Instanz zu aktivieren muss man diese vorab im Supportportal registrieren:

Wenn man die SASE Instanz erworben hat, bekommt man ein PDF Dokument mit dem Registrierungs Key. Dieser muss im Portal auf dem entsprechenden Account aktiviert werden.

Kann ich eine EMS Cloud Instanz und eine FortiSASE Instanz auf dem selben Account betreiben?

Momentan ist es nur möglich eine INstanz pro Account zu haben. Entweder eine FortiEMS Cloud Instanz oder dann eine FortiSASE Instanz.

Versucht man eine FortiSASE Instanz zu aktivieren aber es ist noch eine FortiEMS Cloud Instanz aktiv, wird folgende Fehlermeldung angezeigt.

Mann kann dann über ein Customer Service Ticket die bestehende Instanz auf einen anderen Account verschieben lassen.

---

add 14.03.2024 - 4Tinu

FortiSASE - Authentifizierung

Wie kann ich auf der FortiGate die Public IP Adressen von FortiSASE einbinden?

Es gibt die Möglichkeit über einen Feed die IP Adressen von FortiSASE auf die FortiGate einzubinden. Dies hat der Vorteil, dass explizit Firewallregeln von oder zu FortiSASE erstellt werden können.

Folgende URL muss im Feed konfiguriert werden: https://portal.prod.fortisase.com/api/v1/public/egress/ips

Konfiguration über das WebGui:

Navigiere über Security Fabric → External Connectors im Abschnitt Thread Feeds den Button IP Adress auswählen

Feed definieren: Im Namen Feld einen Sinnvollen Namen definieren. Das Objekt findet man bei den Firewallregeln dann unter diesem Namen. Die Update Methode ist der External Feed (dies ist die default Einstellung) Die folgende URL im URL of external resource eintragen: https://portal.prod.fortisase.com/api/v1/public/egress/ips Die HTTP basic authentication Option deaktivieren. in der Refresh rate kann definiert werden, in welchem Zeitinterval die Liste auf der FortiGate abgeglichen wird (Default 5 Minuten)

Erfolgskontrolle: Solange das Rote x angezeigt wird, ist der Feed nicht erfolgreich gezogen worden. Mit dem Refresh Button kann der Synch forciert werden. Sobald der Feed erfolgreich auf die FortiGate gezogen wurde, erscheint ein grünen Hacken. Die Liste ist jetzt aktiv auf der FortiGate vorhanden Wenn mit dem Mauscursor direkt auf das grüne Icon navigiert wird, öffnet sich ein Menu. Es werden Informationen über den letzen Synch angezeigt. Weiter ist es möglich unter dem Menupunkt View Entries die IP Adressen, welche in der Liste sind, aneigen zu lassen

Konfiguration über die CLI:

config system external-resource edit "FortiSASE-IP-PublicCloud" set type address set comments "IP Adressen FortiSASE Cloud" set resource "https://portal.prod.fortisase.com/api/v1/public/egress/ips" next end

---

add 25.03.2024 - 4Tinu

Wie kann ich einen User in die FortiSASE Instanz integrieren?

Im folgenden Beispiel zeige ich euch, wie man einen neuen Client mit Benutzer im FortiSASE onboardet und den FortiClient auf dem Endgerät installiert:

Als erstes musst du dich in die SASE Instanz einloggen:

Konfiguration im SASE Portal:

Über das Seiten Menu Configuration → Users & Groups kommst die in die User Verwaltung Mit + Create kann ein neuer User erstellt werden

Du bist jetzt im folgenden Menu: Wir legen in diesem Beispiel einen Lokalen User auf der SASE Instanz an: Wähle den Menupunkt User Mit Next gelangst du in das User Erstellung Fenster

Über die Email Adresse wird dem User der aktivierungs Link zugestellt Es kann ein Temporäres Adminpasswort optional gesetzt werden Der Aktivierungscode kann hier rauskopiert werden, es wird aber im User der Code per Email automatisch zugestellt Mit OK wird der User erstellt und ein initiales Email an den User gesendet, damit er Installations Instruktionen bekommt.

Konfiguration beim Client:

Der User bekommt eine Email an die konfigurierte Email Adresse mit Instruktionen. Um den Account zu aktivieren auf den Button Activate klicken.

Es öffnet sich eine Seite der SASE Instanz um ein Passwort zu definieren: Der Display Name kann definiert werden. Passwort zweimal gleich eingeben Mit Activate wird der User aktiviert.

Der User kann sich jetzt anmelden: Die AccountID wird automatisch übernommen Username eingeben Passwort eingeben mit Loging sich anmelden

Wenn der User sich erfolgreich angemeldet hat, kann er den FortiClient herunterladen und den aktivierungs Kode entnehmen: Die entsprechende FortiClient Version auswählen Der Aktivierungscode am besten in eine Textdatei kopieren, wir brauchen diesen nach der Installation.

Die ausgewählte FortiClient Version wird heruntergeladen: Nach dem herunterladen die Datei ausführen um die Installation zu starten.

Es öffnet sich der Installations Wizard: Die Lizenzvereinbarungen gut durchlesen Wenn die Lizenzvereinbarung durchgelesen und verstanden ist kann dies bestätigt werden Mit Next wird der Installationsprozess vorangetrieben, mit Cancel wird die Installation abgebrochen.

Die gewünschten Features anwählen welche Installiert werden sollen. weiter mit Next

ATP/Webfilter Services: Die gewünschten UTP Services können aktiviert werden Mit Next geht es weiter

Installationspfad wird vorgeschlagen Installationspfad ändern Mit Next geht es weiter

Mit Install wird die Installation mit den angegebenen Parametern gestartet

Windows kann eine Sicherheitsabfrage aufpoppen lassen: Bestätige mit Ja und falls erforderlich gib das Administrations Passwort ein.

Die Installation läuft:

Sobald die Installation durchgeführt ist, wird sich der Client melden: Mit Finish verlässt du das Installations Programm.

Starte das FortiClient Programm

Um dich an die SASE Instanz anzumelden, musst du den Client aktivieren: Navigiere auf ZERO TRUST TELEMTRIE gib den vorher kopierte Aktivierungscode ein wähle Verbinden um den Code zu übermitteln. Hab ein paar Sekunden geduld und warte bis die Authentifizierung im SASE verifiziert wurde.

Gratuliere, der User ist jetzt über das FortiSASE verbunden:

Konfiguration im SASE Portal:

Auf der SASE Instanz findest du jetzt den User von Toni als angemeldet: Navigiere auf Dashboards → Status suche das Widget Managed Endpoints und klicke ins Widget rein.

Du siehst den angemeldeten User in der Übersicht.

---

add 24.07.2024 - 4Tinu