Fortigate防火墙配置***使用Radius认证配置说明

要配置Fortigate防火墙的Radius认证，需要进行以下步骤：

1. 配置Radius服务器信息

在Fortigate防火墙的CLI界面中输入以下命令：

config user radius
    edit "radius_server"
        set server "radius_server_ip"
        set secret "radius_secret"
    next
end

其中，"radius_server"是Radius服务器的名称，"radius_server_ip"是Radius服务器的IP地址，"radius_secret"是Radius服务器的秘钥。

2. 配置认证方式

在Fortigate防火墙的CLI界面中输入以下命令：

config user radius-setting
    set accounting enable
    set accounting-log enable
    set auth-type radius
    set radius-scheme "default"
    set radius-server "radius_server"
    set radius-timeout 5
    set radius-encryption disable
end

其中，"radius_server"是Radius服务器的名称，"default"是Radius服务器的默认方案名称。

3. 配置用户组

在Fortigate防火墙的CLI界面中输入以下命令：

config user group
    edit "radius_group"
        set member "radius_user"
    next
end

其中，"radius_group"是Radius用户组的名称，"radius_user"是Radius用户的名称。

4. 配置接口

在Fortigate防火墙的CLI界面中输入以下命令：

config system interface
    edit "interface_name"
        set allowaccess radius
        set radius-scheme "default"
    next
end

其中，"interface_name"是要配置Radius认证的接口名称。

完成以上步骤后，就可以使用Radius认证方式登录Fortigate防火墙了。