---
title: Fortinet
description: Esta guía le mostrará de manera detallada las diversas formas y metodologías para integrar soluciones de Fortinet con Ironchip.
---

[Ir directamente al contenido](https://docs.ironchip.com/fortinet#main-content)

- [Español](https://docs.ironchip.com/fortinet)
- [English](https://docs.ironchip.com/en/fortinet)

Español

Traducciones de Mostrar submenú de

[Contáctanos](https://docs.ironchip.com/kb-tickets/new?hsLang=es) [Portal del cliente](https://support.ironchip.com/tickets?hsLang=es)

[![01\_1-ironchip\_logo\_articulación horizontal\_ppal.png\]](https://docs.ironchip.com/hs-fs/hubfs/01_1-ironchip_logo_articulacio%CC%81n%20horizontal_ppal.png?height=40&name=01_1-ironchip_logo_articulacio%CC%81n%20horizontal_ppal.png)](https://docs.ironchip.com?hsLang=es)

Abrir navegación principal

Cerrar navegación principal

- - [Español](https://docs.ironchip.com/fortinet)
    - [English](https://docs.ironchip.com/en/fortinet)

  Español
  
  Traducciones de Mostrar submenú de
- [Contáctanos](https://docs.ironchip.com/kb-tickets/new)
- [Portal del cliente](https://support.ironchip.com/tickets)

 Hola. ¿Cómo podemos ayudarte?

- No hay sugerencias porque el campo de búsqueda está vacío.

1. [Centro de ayuda](https://docs.ironchip.com/?hsLang=es)
2. [Plataforma de identidad](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es)
3. [Integraciones](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#integraciones)

# Fortinet

## Esta guía le mostrará de manera detallada las diversas formas y metodologías para integrar soluciones de Fortinet con Ironchip.

Posibilidades:

- [SSL-VPN](https://docs.ironchip.com/fortinet#metodo1)
- [IPSEC](https://docs.ironchip.com/fortinet#IPSEC)

 

### SSL-VPN

#### SAML

Esta guía, explica como integrar la VPN de Fortinet con la autenticación de Ironchip por SAML.

 

Requisitos:

- Acceso al panel de Ironchip
- Usuario con permisos para realizar la configuración en Fortinet

Pasos a seguir:

- [Configuración de Ironchip](https://docs.ironchip.com/fortinet#IRON)
- [Configuración de FortiGate](https://docs.ironchip.com/fortinet#FORTI)
- [Configuración de Ironchip 2](https://docs.ironchip.com/fortinet#IRON2)
- [Configuración de FortiGate 2](https://docs.ironchip.com/fortinet#FORTI2)
- [Configuración Adicional](https://docs.ironchip.com/fortinet#ADICIONAL)
- [Habilitar autenticación por SAML o contraseña simultáneamente (Opcional)](https://docs.ironchip.com/fortinet#ambos)

### Configuración de Ironchip

 

Dentro del panel de ironchip, crea una nueva aplicación tipo SAML.

Para ello, en el apartado de Applications pulsa en el botón verde New application.

![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_5_3831923906%20(1)-gif.png?width=670&height=235&name=imageedit_5_3831923906%20(1)-gif.png)

Selecciona tipo SAML y descarga los metadatos, los cuales utilizaremos en los siguientes pasos.

![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_10_5544653310-gif.gif?width=453&height=593&name=imageedit_10_5544653310-gif.gif)

Más adelante continuaremos con la configuración de Ironchip.

 

### Configuración de FortiGate

Dentro del panel de administración de FortiGate, dirígete a User & Authentication \> Single Sign-On y pulsa en el botón Create New en la parte superior izquierda.

![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_15_5007527684%20(1)-gif.png?width=566&height=477&name=imageedit_15_5007527684%20(1)-gif.png)

En este punto, deberemos configurar varios parámetros, todos obligatorios para el correcto funcionamiento:

1. Name: Introduce un nombre identificativo.
2. Address: Dirección IP publica a la cual se enviara la solicitud de autenticación. (Normalmente la misma IP que la VPN)
3. Parámetros SAML: URLs que utilizara Ironchip para comunicarse con Fortinet.
4. Certificate: Certificado de Fortinet que se utilizara.

![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_27_6276910098%20(1)-gif.png?width=670&height=230&name=imageedit_27_6276910098%20(1)-gif.png)

Pulsa en el botón "Next", y en este segundo apartado, deberás editarlo utilizando comandos.

Para ello pulsa en el botón **Edit in CLI**.

![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_2_2989216006%20(1)-gif.png?width=670&height=445&name=imageedit_2_2989216006%20(1)-gif.png)

Se desplegará una consola de comandos, y aparecerán los comandos disponibles, de todos ellos deberás ejecutar los siguientes cambiando algunos parámetros:

\-         set entity-id "https://**\<IP VPN\>**/remote/saml/metadata/"

\-         set single-sign-on-url "https://**\<IP VPN\>**/remote/saml/login"

-        set single-logout-url "https://**\<IP VPN\>**/remote/saml/logout"

-        end

Cierra la terminal y pulsa CANCELAR, esto evitará que se restablezcan los datos por defecto de nuevo.

### Configuración de Ironchip 2

De vuelta en la aplicación de Ironchip, deberemos introducir el URL de metadatos que utilizara para comunicarse con Fortinet.

![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_30_2730857785-gif.gif?width=470&height=613&name=imageedit_30_2730857785-gif.gif)

#### Obtener URL de metadatos para IRONCHIP

Abre una terminal en fortinet y ejecuta el siguinete comando:

-            diag vpn ssl saml-metadata "\<SAML NAME HERE\>"

Cuando haya generado este código, súbalo a una dirección pública de Internet y provea esta URL en formato raw añadiéndola al campo **Metadata URL** en la plataforma IRONCHIP.

Pulse en Add service para terminar la configuración en Ironchip.

**![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_30_2730857785-gif.gif?width=470&height=613&name=imageedit_30_2730857785-gif.gif)**

 

### Configuración de FortiGate 2

En la pantalla donde nos quedamos en Fortinet, configuraremos Fortinet para que se comunique con Ironchip.

*Para este paso deberás tener abierto el archivo de metadatos descargado anteriormente en Ironchip.*

Sigue los siguientes pasos:

1. Type: Custom
2. URLs del idp:  
     1. Para la **EntityID** utiliza la propiedad “EntityID” en el tag XML “EntityDescriptor”.
     2. Para la URL **Assertion consumer service utiliza la propiedad** “Location” en el tag XML “SingleSignOnService”.
     3. Para la URL **Single logout service**, busque de nuevo la propiedad “Location” en el tag XML “SingleLogoutService”.
     4. Para la subida del certificado que requiere, genere un nuevo fichero con extensión “.crt” y guarde en ese archivo el resultado de pegar dentro del primer campo de esta herramienta ([https://www.samltool.com/format\_x509cert.php](https://www.samltool.com/format_x509cert.php)) el contenido del tag XML “X509Certificate” del archivo de metadatos, ambos certificados son idénticos.
3. Los atributos que debes introducir son los siguientes: 
     1. **Attribute used to identify users:** urn:oid:0.9.2342.19200300.100.1.1
     2. **Attribute used to identify groups:** urn:oid:1.3.6.1.4.1.5923.1.1.1.1

![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_44_5443578314-gif.gif?width=670&height=390&name=imageedit_44_5443578314-gif.gif)

Una vez terminado, pulsa en Submit para guardar la configuración.

 

### Configuración Adicional

Para terminar la configuración, deberás ajustar algunos parámetros adicionales:

Crea un grupo que tenga como miembro la configuración de SSO de Fortinet.

![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_48_8988091172-gif.gif?width=670&height=453&name=imageedit_48_8988091172-gif.gif)

Añade el grupo a la configuración de la SSL VPN en el apartado **Authentication\\Portal Mapping.**

![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_52_3280049965-gif.gif?width=590&height=289&name=imageedit_52_3280049965-gif.gif)

Añade a la política de la VPN el grupo creado en el apartado **Source.**

![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_55_7397345961-gif.gif?width=589&height=440&name=imageedit_55_7397345961-gif.gif)

Configura los tiempos de autenticación mediante una terminal

El último paso debe de ser configurar el timeout de Fortinet a 60 segundos de forma que le dé tiempo a los usuarios a completar una autenticación. Para hacer esto, abra una terminal de Fortinet haciendo clic en el icono correspondiente en la parte superior derecha y escriba:

Esto permitirá que los usuarios del grupo asociado tengan 60 segundos para autenticarse.

```
config user groupedit <<EL NOMBRE DE TU GRUPO DE USUARIOS PROTEGIDO>>set authtimeout 60end
```

```
config system globalset remoteauthtimeout 60end
```

 

### Habilitar autenticación por SAML o contraseña simultáneamente (Opcional)

Opción-1: Añadir los usuarios locales al grupo creado previamente.![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_5_5046833606-webp.webp?width=670&height=450&name=imageedit_5_5046833606-webp.webp)

Opción-2: Crear un nuevo grupo con los usuarios locales, y añadirlos a la política creada y a las opciones de VPN.

![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_4_5254037945-webp.webp?width=670&height=450&name=imageedit_4_5254037945-webp.webp)

Y lo añadimos a SSL-VPN Settings y a la política que hemos creado previamente:

![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_3_2354582963-webp.webp?width=670&height=657&name=imageedit_3_2354582963-webp.webp)

![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_2_6690544181-webp.webp?width=670&height=234&name=imageedit_2_6690544181-webp.webp)

 

 

### RADIUS

En esta guía se detalla el proceso de implementación y configuración del servicio RADIUS en Fortinet, así como su integración con un servidor NPS en un entorno de Active Directory.

 

Requisitos

- Tener un Directorio Activo funcional
- Tener el rol de NPS instalado en un Windows Server
- App de Ironchip descargada

Pasos a seguir:

- [Configuracion NPS](https://docs.ironchip.com/fortinet#primero)
- [Usuarios y Grupos](https://docs.ironchip.com/fortinet#segundo)
- [Configurar la VPN](https://docs.ironchip.com/fortinet#tercera)
- [Política de Firewall](https://docs.ironchip.com/fortinet#cuarta)
- [Comprobar su funcionamiento con Forticlient](https://docs.ironchip.com/fortinet#quinta)

 

#### Configuración NPS

El primer paso es muy sencillo, hay que crear un servidor RADIUS que apunte a la IP de FORTINET.

Para ello, en tu servidor AD, abre el menú de configuración NPS (Servidor de directivas de redes) y crea un nuevo cliente RADIUS.

![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_39_6018460185-gif-1.gif?width=670&height=290&name=imageedit_39_6018460185-gif-1.gif)

En el panel que se ha abierto tiene que insertar los siguientes datos:

1. Nombre identificativo para RADIUS
2. IP del FORTINET
3. Una clave secreta para RADIUS

![](https://docs.ironchip.com/hs-fs/hubfs/Untitled-png-1.png?width=480&height=612&name=Untitled-png-1.png)

 

#### Usuarios y Grupos

Entra en el panel de configuración de FORTINET mediante un navegador y la IP de tu FORTINET.

![](https://docs.ironchip.com/hs-fs/hubfs/Untitled(1)-png-1.png?width=670&height=252&name=Untitled(1)-png-1.png)

Una vez aquí, dirígete User & Authentication \> RADIUS Servers y añada uno nuevo

![](https://docs.ironchip.com/hs-fs/hubfs/Untitled(2)-png-1.png?width=266&height=499&name=Untitled(2)-png-1.png)

Rellene los datos que le pide

-Nombre identificativo

-IP del servidor donde creo el RADIUS

-Secreto de RADIUS

![](https://docs.ironchip.com/hs-fs/hubfs/Untitled(3)-png-1.png?width=670&height=438&name=Untitled(3)-png-1.png)

Para confirmar que se conectó correctamente, pulse en Test Connectivity, en el caso de dar Successful, pulse en Test User Credentials e inicie sesión con un usuario de su dominio. En caso de fallo, prueba a modificar el firewall de Windows Server (en ocasiones no permite la conexión).

El siguiente paso consiste en crear un grupo y usuarios que hagan referencia al dominio en Fortinet.

![](https://docs.ironchip.com/hs-fs/hubfs/Untitled(5)-png-2.png?width=266&height=499&name=Untitled(5)-png-2.png)

Para ello ve a **User & Authentication \> User Groups** y añada uno nuevo.

Ponle un nombre, selecciona la opción Firewall y en **remote groups** selecciona tu servidor RADIUS.

![](https://docs.ironchip.com/hs-fs/hubfs/Untitled(4)-png-2.png?width=670&height=717&name=Untitled(4)-png-2.png)

 

Para configurar los usuarios dirígete a la pestaña **User Definition** y por cada usuario que quieras crear sigue estos pasos:

1. **Create New**
2. **Remote RADIUS User**
3. Usuario con formato dominio\\usuario y selecciona el servidor RADIUS antes creado
4. **Two-factor** deshabilitado
5. Habilita la opción **User Group** y selecciona el grupo creado

 

<iframe height="320" src="https://play.hubspotvideo.com/v/7745202/id/130741975671?parentOrigin=https%3A%2F%2Fdocs.ironchip.com&amp;renderContext=hubl-iframe#hsvid=cb3b9c70-7ac1-4eb2-a924-8577c7db5942" style="margin: 10px auto; display: block; clear: both;" width="569" loading="lazy" data-hsv-id="130741975671" data-hsv-style="" data-hsv-width="688" data-hsv-height="383" data-hsv-autoplay="false" data-hsv-loop="false" data-hsv-muted="false" data-hsv-hidden-controls="false" data-hsv-full-width="false"></iframe>

Por otro lado podemos añadir un atributo en la directiva creada en el dominio para que no tengamos que crear los usuario uno a uno.

Para ello vamos a Servidor de directivas de red y nos aparecerá esta ventana:

 

![](https://docs.ironchip.com/hs-fs/hubfs/Forti2-png-1.png?width=670&height=476&name=Forti2-png-1.png)

 

Ahora nos dirigimos a **Directivas** \> **Directivas de red**  y hacemos doble clic en la directiva

![](https://docs.ironchip.com/hs-fs/hubfs/Forti22-png-1.png?width=670&height=259&name=Forti22-png-1.png)

![](https://docs.ironchip.com/hs-fs/hubfs/Forti3-png.png?width=670&height=564&name=Forti3-png.png)

Seleccionamos el apartado de Configuración, en atributos RADIUS seleccionamos especifico del proveedor, hacemos clic en agregar:

![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_1_2377778175-png.png?width=670&height=564&name=imageedit_1_2377778175-png.png)

En le desplegable donde poner proveedor seleccionamos personalizado y seleccionamos la opcion vendor-specific

![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_1_2524389800-png.png?width=670&height=564&name=imageedit_1_2524389800-png.png)

Al darle a agregar nos aparecerá la siguiente ventana:

![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_1_5500612161-png.png?width=594&height=478&name=imageedit_1_5500612161-png.png)

Hacemos clic en agregar, y la configuración de la siguiente ventana la dejaremos de la siguiente forma:

![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_1_6935703693-png.png?width=459&height=418&name=imageedit_1_6935703693-png.png)

Por ultimo haremos clic en configurar atributo y la configuración de la ventana que nos aparecerá a continuación la dejaremos de la siguiente forma:

1- Numero de atributo asignado por el proveedor lo pondremos en **1**

2- Formato del atributo sera **cadena**

3- En valor de atributo indicaremos el grupo creado en Forti anteriormente

![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_1_5021324414-png-1.png?width=403&height=373&name=imageedit_1_5021324414-png-1.png)

 

#### Configurar la VPN

Para configurar la VPN ve a **VPN \> SSL-VPN** Settings

![](https://docs.ironchip.com/hs-fs/hubfs/Untitled(6)-png-1.png?width=670&height=552&name=Untitled(6)-png-1.png)

Modifica cada campo de la siguiente manera:

-Selecciona los puertos que vas a utilizar, por ejemplo el puerto WAN o LAN.

-Cambia el puerto para que no haya conflictos, se recomienda 4443 o 10443.

-No es necesario crear un certificado, pero puedes crear uno autofirmado si lo necesitas.

Si avanzas asta el final de la página, verás otros dos campos a configurar:

![](https://docs.ironchip.com/hs-fs/hubfs/Untitled(7)-png-1.png?width=670&height=552&name=Untitled(7)-png-1.png)

Crea una nueva regla pulsando en **create new** y selecciona tu grupo de usuarios, le colocas **full.access.** Pulsa **apply** para finalizar.

 

#### Política de Firewall

El siguiente paso es crear una política para el Firewall.

![](https://docs.ironchip.com/hs-fs/hubfs/Untitled(8)-png-1.png?width=670&height=553&name=Untitled(8)-png-1.png)

Nos dirigimos a la pestaña de **Policy & Objects,** luego **Firewall Policy** y realizamos la siguiente configuración:

Asignamos un **nombre** a la política, el cual se escribirá en la aplicación del Dashboard de Ironchip y en el plug-in.

En **Incoming Interface** seleccionamos la opción **SSL-VPN-tunnel-interface.**

En **Outgoing Interface** seleccionamos la interfaz física.

En **Source** seleccionamos la opción de **all** y también es muy importante seleccionar el **grupo** que hemos creado.

En **Destination** seleccionamos la opción de **all.**

En **Service** seleccionamos la opción **ALL.**

Una vez configurados todos estos parámetros, para continuar pulsamos en **OK.**

El último paso debe de ser configurar el timeout tanto de Fortinet como de la conexión de RADIUS a 60 segundos de forma que le dé tiempo a los usuarios a completar una autenticación. Para hacer esto, abra una terminal de Fortinet haciendo clic en el icono correspondiente en la parte superior derecha y escriba:

```
config user groupedit <<EL NOMBRE DE TU GRUPO DE USUARIOS PROTEGIDO>>set authtimeout 60end
```

Esto permitirá que los usuarios del grupo asociado tengan 60 segundos para autenticarse.

Haga lo mismo para la conexión de RADIUS:

```
config system globalset remoteauthtimeout 60end
```

Por ultimo cambiaremos la configuración en forti para que cuando nos intentemos autenticar no mande mas de una petición:

```
config user radius edit <<NOMBRE DEL SERVIDOR RADIUS AÑADIDO A FORTI>>set timeout 60
```

 

#### Aplicación Ironchip

<iframe height="317.8125" src="https://play.hubspotvideo.com/v/7745202/id/130740447107?parentOrigin=https%3A%2F%2Fdocs.ironchip.com&amp;renderContext=hubl-iframe#hsvid=7dd99b2d-276c-49c7-9347-41fb5f2e0214" style="margin: 10px auto; display: block; clear: both;" width="565" loading="lazy" data-hsv-id="130740447107" data-hsv-style="" data-hsv-width="688" data-hsv-height="381" data-hsv-autoplay="false" data-hsv-loop="false" data-hsv-muted="false" data-hsv-hidden-controls="false" data-hsv-full-width="false"></iframe>

 

#### Comprobar su funcionamiento con Forticlient

**Nota:** Es importante que tanto el servidor **NPS**, como **Fortinet** estén iniciados al momento de realizar las pruebas.

Lo primero, al acceder a Forticlient seleccionamos la opción de **ACCESO REMOTO**.

![](https://docs.ironchip.com/hs-fs/hubfs/Untitled(9)-png-1.png?width=670&height=372&name=Untitled(9)-png-1.png)

En la siguiente ventana elegimos la opción de **Configurar VPN**.

![](https://docs.ironchip.com/hs-fs/hubfs/Untitled(10)-png-1.png?width=670&height=504&name=Untitled(10)-png-1.png)

Esta nos desplegará una pantalla donde iremos colocando todos los datos de la **VPN**, también es importante respetar el mismo patrón de identificación del usuario que se haya establecido en el grupo y en la aplicación del panel de gestión de Ironchip.

Luego de colocar todos los datos necesarios para realizar la conexión, debemos pulsar **Guardar**.

![](https://docs.ironchip.com/hs-fs/hubfs/Untitled(11)-png-1.png?width=670&height=503&name=Untitled(11)-png-1.png)

En la siguiente pantalla tendremos el nombre de la conexión que dimos antes, el nombre del usuario y solo quedaría colocar la contraseña del mismo.

Luego pulsamos en **Conectar**.

**Nota:** en este punto es importante tener deshabilitado el **Firewall** del ordenador, ya que no permite la conexión.

![](https://docs.ironchip.com/hs-fs/hubfs/Untitled(12)-png.png?width=670&height=504&name=Untitled(12)-png.png)

Nos aparecerá una ventana de Alerta de seguridad, leemos lo que nos muestra y damos a la opción **Sí.**

![](https://docs.ironchip.com/hs-fs/hubfs/Untitled(13)-png.png?width=670&height=292&name=Untitled(13)-png.png)

Una vez aceptada, deberá continuar con el proceso de conexión, en este momento recibirás un mensaje para autorizar el acceso mediante la aplicación de Ironchip, al aceptarla se completará el proceso de conexión.

Ya establecida la conexión nos aparecerá una ventana como está con una breve descripción de la conexión:

![](https://docs.ironchip.com/hs-fs/hubfs/Untitled(14)-png.png?width=670&height=497&name=Untitled(14)-png.png)

#### Video

<iframe src="https://play.hubspotvideo.com/v/7745202/id/130741050703?parentOrigin=https%3A%2F%2Fdocs.ironchip.com&amp;renderContext=hubl-iframe#hsvid=3622f3c6-c72e-4d30-b06e-1d6cd14a95c2" loading="lazy" data-hsv-id="130741050703" data-hsv-style="" data-hsv-width="688" data-hsv-height="381" data-hsv-autoplay="false" data-hsv-loop="false" data-hsv-muted="false" data-hsv-hidden-controls="false" data-hsv-full-width="false"></iframe>

 

### IPSEC

Esta guía describe cómo proteger un túnel VPN IPsec de acceso remoto (Dial-up, IKEv2) en FortiGate con autenticación SAML mediada por Ironchip.

Prerrequisitos

- Acceso administrativo a la **GUI y CLI** del FortiGate.
- Una cuenta de administrador en el **panel de Ironchip** con permisos para crear aplicaciones SAML.
- **FortiClient VPN** instalado en los equipos cliente, con soporte de SSO/SAML para IPsec.
- VPN **IPsec de acceso remoto (IKEv2)**

#### **Habilitar el puerto SAML global**

Para integrar la VPN de IPSEC lo primero que tendremos que hacer sera configurar el puerto global de SAML.

Desde el CLI de Forti ejecutaremos lo siguiente:

 config system global  
       set auth-ike-saml-port 1001  
   end

 

#### **Configurar la aplicación SAML**

A continuacion configuraremos el SSO con el protocolo de SAML en Forti e Ironchip, para ello seguiremos los siguentes pasos:

##### Paso 1

Iremos al apartado de **Users&Authentication** y accederemos a la seccion de **Single Sing-On** y le daremos a **Create New**.

![](https://docs.ironchip.com/hs-fs/hubfs/image-png-Sep-09-2026-07-42-24-3584-AM.png?width=670&height=247&name=image-png-Sep-09-2026-07-42-24-3584-AM.png)

 

##### Paso 2

Seguido tendremos que indicar un nombre a la configuracion, la IP o DNS de la VPN junto con el puerto de SAML que hemos configurado previamente y el certificado que usemos en la VPN.

![](https://docs.ironchip.com/hs-fs/hubfs/image-png-Sep-09-2026-07-48-53-8229-AM.png?width=670&height=327&name=image-png-Sep-09-2026-07-48-53-8229-AM.png)

##### Paso 3

En la siguente ventana nos pedira los metadatos del proveedor de identidad (IDP) en este caso Ironchip.

Para obtenerlos tendremos que acceder al panel de Ironchip \> Aplicaciones \> Nueva Aplicacion \> SAML.

![](https://docs.ironchip.com/hs-fs/hubfs/image-png-Sep-09-2026-07-55-14-6914-AM.png?width=670&height=332&name=image-png-Sep-09-2026-07-55-14-6914-AM.png)

![](https://docs.ironchip.com/hs-fs/hubfs/image-png-Sep-09-2026-07-55-48-8778-AM.png?width=670&height=581&name=image-png-Sep-09-2026-07-55-48-8778-AM.png)

En la primera ventana al generar la aplicacion nos pedira indicarle un nombre, recomendamos que el nombre que indiquemos sea un nombre descriptibo, ya que este nombre aparecera mas tarde en los dispositivos autenticadores de los usuarios.

 

![](https://docs.ironchip.com/hs-fs/hubfs/image-png-Sep-09-2026-08-01-20-9858-AM.png?width=670&height=532&name=image-png-Sep-09-2026-08-01-20-9858-AM.png)

Seguido iremos al apartado de Identity Provider y copiaremos los siguentes datos que necesitaremos añadir en la configuracion de Forti.

\- **IdP Entity ID or Issuer**

**- Single Sign On Service (URL)**

**- Signing X.509 Certificate (Este certificado lo tendremos que importarlo a Forti)**

**![](https://docs.ironchip.com/hs-fs/hubfs/image-png-Sep-09-2026-08-17-15-8788-AM.png?width=670&height=584&name=image-png-Sep-09-2026-08-17-15-8788-AM.png)**

Estos datos tendremos que pegarlos en la configuracion de Forti.

\- **IdP Entity ID or Issuer** en **Entity ID**

**- Single Sign On Service** en **Assertion consumer service URL**

El **Single logout service URL** sera el mismo que el **Assertion consumer service URL** peto tendremos que cambiar un apartado de la URL, donde pone sso lo tendremos que cambiar por slo.

Por ultimo tendremos que indicar los atributos que nos pide al Fortinet para la autenticacion de los usuarios:

\- Atributo utilizado para identificar a los usuarios: urn:oid:0.9.2342.19200300.100.1.1

\- Atributo utilizado para identificar grupos: urn:oid:1.3.6.1.4.1.5923.1.1.1.1

![](https://docs.ironchip.com/hs-fs/hubfs/image-png-Sep-09-2026-08-38-03-3121-AM.png?width=670&height=411&name=image-png-Sep-09-2026-08-38-03-3121-AM.png)

##### Paso 4

A continuacion obtendremos los metadatos de Forti para poder importarlos a Ironchip.

Para ello abriremos el **CLI** global de Forti y ejecutaremos el siguente comando.

- **diag vpn ssl saml-metadata "\<SAML NAME HERE\>"**

Una vez ejecutado copiaremos el resultado y nos iremos al apartado de Service Provider en la nueva aplicacion que generamos en el panel de Ironchip y pegaremos el resultado del comando en  de SP Metadata.![](https://docs.ironchip.com/hs-fs/hubfs/image-png-Sep-09-2026-08-52-10-3592-AM.png?width=670&height=582&name=image-png-Sep-09-2026-08-52-10-3592-AM.png)

Una vez que hayamos importado los metadatos, le daremos al boton de add para terminar de generar la aplicacion en el panel de Ironchip.

#### **Crear el grupo de usuarios**

A continuacion tendremos asignar esta configuracion de SAML a un grupo para mas tarde poder asociarlo a las politicas del Firewall.

![](https://docs.ironchip.com/hs-fs/hubfs/image-png-Sep-09-2026-09-00-32-0161-AM.png?width=670&height=209&name=image-png-Sep-09-2026-09-00-32-0161-AM.png)

![](https://docs.ironchip.com/hs-fs/hubfs/image-png-Sep-09-2026-09-22-43-6869-AM.png?width=670&height=361&name=image-png-Sep-09-2026-09-22-43-6869-AM.png)

#### **Activar EAP en la phase1-interface (CLI)**

Editaremos la interfaz de fase 1 para sustituir PSK por EAP contra el grupo de usuarios de Ironchip:

config vpn ipsec phase1-interface  
    edit IPSEC-DIALUP  
        set eap enable  
        set eap-identity send-request  
        set authusrgrp SAML-Group  
    end

 

**Nota:** En caso que queramos que la autenticacion se aplique a varios grupos en vez de solo uno tendremos que dejar la variable de authusrgrp con comillas vacias (ejemp: set authusrgrp "" ) .

- [Plataforma de identidad](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#main-content)

    - [Componentes](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#componentes)
    - [Guía del usuario](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#gu%C3%ADa-del-usuario)
    - [Guia del administrador](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#guia-del-administrador)
    - [Plataforma de identidad](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#plataforma-de-identidad)
    - [Protocolos de integración](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#protocolos-de-integraci%C3%B3n)
    - [Integraciones](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#integraciones)
    - [SLA](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#sla)
- [Plataforma de detección de fraude](https://docs.ironchip.com/plataforma-de-detecci%C3%B3n-de-fraude?hsLang=es#main-content)

    - [Manuales](https://docs.ironchip.com/plataforma-de-detecci%C3%B3n-de-fraude?hsLang=es#manuales)
    - [Desarrolladores](https://docs.ironchip.com/plataforma-de-detecci%C3%B3n-de-fraude?hsLang=es#desarrolladores)
    - [SDK](https://docs.ironchip.com/plataforma-de-detecci%C3%B3n-de-fraude?hsLang=es#sdk)
    - [SLA](https://docs.ironchip.com/plataforma-de-detecci%C3%B3n-de-fraude?hsLang=es#sla)
- [Location intelligence](https://docs.ironchip.com/location-intelligence?hsLang=es)
- [Seguridad y SLA](https://docs.ironchip.com/seguridad-y-sla?hsLang=es)
- [FAQ's](https://docs.ironchip.com/faqs?hsLang=es#main-content)

    - [General](https://docs.ironchip.com/faqs?hsLang=es#general)
    - [Plataforma de identidad](https://docs.ironchip.com/faqs?hsLang=es#plataforma-de-identidad)
- [Partner portal](https://docs.ironchip.com/partner-portal?hsLang=es#main-content)

    - [Partner program](https://docs.ironchip.com/partner-portal?hsLang=es#partner-program)
    - [Documentación identity platform](https://docs.ironchip.com/partner-portal?hsLang=es#documentaci%C3%B3n-identity-platform)
    - [Documentación fraude](https://docs.ironchip.com/partner-portal?hsLang=es#documentaci%C3%B3n-fraude)

[![Ironchip](https://docs.ironchip.com/hs-fs/hubfs/logohubspot.png?width=300&height=74&name=logohubspot.png "Ironchip")](http://www.ironchip.com)

Centro de ayuda ironchip.com

Copyright © 2026, Ironchip Telco S.L.