جزئیات فنی و پیش‌نیازها

۰۱

مسیر پردازش

در سناریوی پیاده‌سازی‌شده، FortiGate کد یک‌بارمصرف ورود را تولید می‌کند و ایمیل حاوی آن را به نشانی تعریف‌شده می‌فرستد. سرویس نیوارپین که به زبان Rust نوشته شده است، این ایمیل را از مسیر دریافت ایمیلِ تعریف‌شده می‌خواند، کد شش‌رقمی را از موضوع ایمیل استخراج می‌کند و گیرنده را با اطلاعات ثبت‌شده در نگاشت محلی تطبیق می‌دهد.

سپس درخواست ارسال کد از مسیر انتخاب‌شده ثبت می‌شود: پیامک از طریق درگاه پیامکی موردنظر سازمان، پیام‌رسان بله، تلگرام یا اپ اختصاصی نیوار OTP. درخواست‌ها و وضعیت تلاش‌ها در پنل ثبت می‌شوند. ورود کاربر و اعتبارسنجی کد همچنان در FortiGate انجام می‌شود.

۰۲

روش‌های دریافت کد

• پیامک: از طریق درگاه پیامکی موردنظر سازمان (مثلاً کاوه‌نگار یا درگاهی که اکنون استفاده می‌کنید)، به شمارهٔ موبایل ثبت‌شدهٔ گیرنده
• پیام‌رسان بله
• تلگرام
• اپ اختصاصی نیوار OTP

برای پیامک، نیوارپین به درگاه پیامکی موردنظر سازمان وصل می‌شود و به یک ارائه‌دهندهٔ خاص محدود نیست؛ اتصال به درگاه شما در جلسهٔ فنی بررسی و راه‌اندازی می‌شود. مسیر موردنظر و پیش‌نیازهای آن، از جمله اطلاعات تماس لازم برای گیرندگان، در جلسهٔ فنی مشخص می‌شود. پذیرش درخواست ارسال در هر مسیر، به معنی رسیدن کد به کاربر یا ورود موفق او نیست.

۰۳

آنچه باید پیش از دمو بررسی شود

• امکان ارسال ایمیل حاوی کد از FortiGate، با موضوع و گیرندهٔ قابل نگاشت
• مدل FortiGate، نسخهٔ FortiOS و FortiClient و نوع ورود موردنظر
• محیط Linux، مسیر دریافت ایمیل، HTTPS، نگهداری داده و دسترسی خروجی به مسیرهای ارسال
• Active Directory با LDAPS و گواهی معتبر برای ورود کاربران پنل
• برای پیامک: حساب معتبر در درگاه پیامکی موردنظر و شماره‌های موبایل ثبت‌شدهٔ گیرندگان
• زمان اعتبار کد، همگامی ساعت، مسئولیت پشتیبان‌گیری و نگهداری گواهی‌ها

سازگاری و پیش‌نیازهای راه‌اندازی پس از بررسی نسخه و تنظیمات محیط مشخص می‌شود.

۰۴

مرزهای محصول

نیوارپین سرور RADIUS، مولد یا اعتبارسنج مستقل کد ورود و جایگزین FortiToken نیست. نقش Active Directory به ورود و تعیین دسترسی کاربران پنل محدود است؛ اطلاعات تماس گیرندگان در نگاشت محلی مدیریت می‌شود. تأیید با Authenticator برای مشاهدهٔ آخرین کد پذیرفته‌شده و برخی عملیات حساس پنل به کار می‌رود.

پذیرش درخواست توسط مسیر ارسال، به معنی رسیدن کد به کاربر یا ورود موفق VPN نیست. سازگاری با همهٔ مدل‌ها و نسخه‌های FortiGate تضمین نمی‌شود؛ سازگاری و ظرفیت موردنیاز هر سازمان باید در سناریوی واقعی آن بررسی و آزموده شود.