FortiWeb

Esta guía explica cómo proteger con Ironchip y SAML el acceso a una web publicada con FortiWeb.

Requisitos

• Acceso a la consola de administración de Ironchip.
• Un usuario con permisos para realizar la configuración en FortiWeb.

Configuración en Ironchip

1. En la consola de administración de Ironchip, ve a Applications.

   

2. Haz clic en New Application y selecciona SAML.

   

   

3. Encima del nombre de la aplicación aparecen los apartados Service Provider e Identity Provider.

   

   • En Service Provider importarás los metadatos de FortiWeb.
   • En Identity Provider están los metadatos de Ironchip, que importarás en FortiWeb.

Configuración en FortiWeb

Servidor SAML

1. En FortiWeb, ve a User > Remote Server > SAML Server y haz clic en Create New.

2. Ponle un nombre (Name) al servidor SAML y, en Entity ID, escribe la IP o el DNS de la web que quieres proteger.

3. Obtén los metadatos de Ironchip. Su URL está en el campo URL Metadata, al final del apartado Identity Provider de la aplicación en la consola de administración de Ironchip.

   

4. Abre esa URL en el navegador para descargar el XML. En FortiWeb, en Identity Provider Metadata, haz clic en Upload y sube ese XML. Haz clic en OK.

   

5. Con el servidor SAML creado, selecciónalo en la pestaña SAML Server y haz clic en Generate Service Provider Metadata. Se descarga otro XML.

   

6. En la aplicación de la consola de administración de Ironchip, abre el apartado Service Provider (SP). En SP Metadata, elige File, selecciona ese XML y haz clic en Import.

   

7. Haz clic en Add para terminar de crear la aplicación.

Regla de Site Publish

Aplica el servidor SAML a la regla de Site Publish para que pida autenticación al acceder.

1. En FortiWeb, ve a Application Delivery > Site Publish > Site Publish y edita la regla en la pestaña Site Publish Rule.

2. En Client Authentication Method, selecciona SAML Authentication.

3. En SAML Server, selecciona el servidor SAML que has creado y haz clic en OK.

   

Dar acceso a los usuarios

Da acceso a los usuarios en la aplicación creada en la consola de administración de Ironchip: ve a Applications, busca la aplicación de FortiWeb y, en la columna Add access, haz clic en Add.

Comprobación

Abre la web publicada con un usuario que tenga acceso a la aplicación. FortiWeb te pide que te autentiques con Ironchip antes de dejarte entrar.