A Fortinet a közelmúltban jelentette be a FortiClient Standalone terméket. A jelenleg is aktív „VPN-only” megoldás mellett, a FortiClient Standalone egy identitásközpontú architektúrát vezetett be, amely a FortiIdentity Cloud (FIC) szolgáltatásra épül.
A VPN kliens innentől a felhasználói identitás, az eszközregisztráció és a többfaktoros hitelesítés (MFA) szerves részévé válik.
A FortiClient Standalone működési modellben a kliens folyamatosan kommunikál a FortiIdentity Cloud szolgáltatással, amely biztosítja:
- felhasználó-hitelesítést,
- eszközregisztrációt,
- licencellenőrzést,
- jogosultságkezelést.
A VPN kapcsolat létrehozása előtt a kliens hitelesíti a felhasználót, ellenőrzi a licencet, majd hozzárendeli az adott eszközt a felhasználói fiókhoz.
Az aktiválási folyamat
A bevezetés folyamata egyszerű, ugyanakkor jól illeszkedik egy modern identitáskezelési modellhez.
- Az üzemeltetők regisztrálják a FortiClient Standalone licencet a FortiCare rendszerben.
- A FortiIdentity Cloud automatikusan létrehozza a szükséges szolgáltatásokat és szinkronizálja a licenceket.
- Az üzemeltetők létrehozzák a felhasználókat vagy összekapcsolják a környezetet egy külső Identity Provider-rel.
- A felhasználó telepíti a klienst, majd egy meghívókóddal aktiválja azt.
- Az eszköz hozzárendelésre kerül a felhasználóhoz, és használhatóvá válik az IPsec VPN.
FortiIdentity Cloud
A FortiIdentity Cloud nem csupán licenckezelő rendszer.
A platform lehetővé teszi:
- központi identitáskezelést,
- többfaktoros hitelesítést,
- felhasználói életciklus-kezelést,
- auditálható hozzáférés-kezelést,
- külső Identity Provider integrációt.
A külső IdP integrációnak köszönhetően a szervezetek összekapcsolhatják a FortiIdentity Cloudot például Microsoft Entra ID, Okta vagy más SAML/OIDC-kompatibilis identitásszolgáltatókkal. Így a felhasználók a meglévő vállalati hitelesítési rendszerükkel érhetik el a VPN szolgáltatást, miközben a hozzáférés-kezelés továbbra is központilag felügyelhető. A VPN konfiguráció támogatja a SAML Single Sign-On használatát is megfelelően konfigurált Service Provider és Identity Provider környezetben.
Mit tartalmaz a licenc?
Sokan azt gondolják, hogy a FortiClient Standalone licenc kizárólag a VPN kliens használatára jogosít. Valójában ennél többet kapunk.
A licenc része egy alap FortiIdentity Cloud, amely többek között tartalmazza:
- egy FortiToken Mobile licencet minden felhasználó számára,
- helyi és külső felhasználói források kezelésének lehetőségét,
- központi identitáskezelést,
- MFA támogatást.
Ez azt jelenti, hogy a VPN-hozzáférés többfaktoros védelme külön FortiToken licenc vásárlása nélkül is megvalósítható. A FIC alap előfizetés ugyanakkor nem tartalmaz SMS-alapú tokenkvótát.
Felhasználó alapú licencelés
A FortiClient Standalone esetén a licenc felhasználóhoz, nem pedig eszközhöz kötődik.
Egy felhasználó legfeljebb három különböző eszközt regisztrálhat ugyanazzal a licenccel. Ez lehet például:
- vállalati laptop,
- otthoni számítógép,
- munkaállomás vagy második notebook.
Ez jelentősen megkönnyíti a hibrid munkavégzés támogatását, miközben nem szükséges minden eszközhöz külön licencet vásárolni.
IPsec VPN fókusz
A Standalone kiadás jelenleg IKEv2 alapú IPsec VPN kapcsolatokat támogat.
Az IPsec vállalati környezetben számos előnyt kínál:
- nagy teljesítmény,
- stabil kapcsolat,
- hardveres gyorsítás lehetősége,
- szabványos vállalati VPN architektúra,
- SAML SSO támogatás.
A Fortinet ezzel egyértelműen az IPsec technológiát helyezi előtérbe a biztonságos távoli hozzáférés területén.
Többplatformos támogatás
A FortiClient Standalone elérhető a következő platformokon:
- Windows
- macOS
- Linux
A funkcionalitás platformonként közel azonos, ami egyszerűbb üzemeltetést tesz lehetővé vegyes klienskörnyezetekben.
Mit jelent ez az üzemeltetők számára?
A FortiClient Standalone már nem egy különálló VPN alkalmazás, hanem egy identitásalapú hozzáférési megoldás.
Ennek előnyei:
- egyszerűbb onboarding,
- központi licencmenedzsment,
- MFA támogatás,
- három eszköz kezelése felhasználónként,
- egyszerű integráció vállalati Identity Provider környezetekkel,
- jobb auditálhatóság,
- felhőalapú identitáskezelés EMS infrastruktúra nélkül.
További információk: https://docs.fortinet.com/document/forticlient/7.4.7/forticlient-standalone-user-guide/923078/getting-started-with-forticlient-standalone
Összegzés
A FortiClient Standalone a Fortinet távoli hozzáférési portfóliójában a VPN-only ingyenes kliens és a FortiClient EMS által központilag menedzselt teljes funkcionalitású kliens között helyezkedik el. Olyan szervezetek számára készült, amelyek elsődleges igénye a biztonságos IKEv2/IPsec VPN távoli hozzáférés, valamint a helyi és távoli felhasználók, valamint az MFA felhőalapú, központi kezelése, ugyanakkor nincs szükségük az EMS által biztosított végpontvédelmi, megfelelőségi, Telemetry , stb. funkciókra.
A megoldás FortiIdentity Cloud (FIC) szolgáltatásra épül, amely biztosítja a felhasználók hitelesítését, az eszközök regisztrációját, a licencek kezelését és a hozzáférések adminisztrációját. A felhasználók helyi fiókokkal vagy külső Identity Provider (például Microsoft Entra ID, Okta vagy más SAML/OIDC-kompatibilis szolgáltató) integrációjával is kezelhetők, így a meglévő vállalati identitáskezelési infrastruktúra változtatás nélkül felhasználható.
A FortiClient Standalone licenc további előnye, hogy felhasználó alapú, és egy felhasználóhoz legfeljebb három végpont rendelhető. A licenc részeként FortiIdentity Cloud alap előfizetés és felhasználónként egy FortiToken Mobile licenc is biztosított, így a többfaktoros hitelesítés külön licenc vásárlása nélkül is bevezethető. Ez ideális választássá teszi a megoldást olyan kis- és középvállalatok, valamint nagyvállalati telephelyek számára, ahol a cél egy egyszerűen üzemeltethető, felhőből menedzselt, identitásalapú VPN-hozzáférés EMS infrastruktúra kiépítése nélkül.
Szerző:
Csere István | Presales- / Rendszermérnök – HRP Europe Kft.
