MFA opciones para VPN en Fortigate 100F?

VPN
1

¿Cuáles son las capacidades de autenticación multifactor para VPN en el 100F? ¿Es obligatorio usar FortiToken? ¿Existen opciones por SMS? ¿Otras aplicaciones de autenticación?

Actualmente tenemos un 200D sin contrato de servicio y parece que no tenemos más opciones que FortiToken, que cuesta dinero. No quiero pagar por esto si no es necesario con el nuevo equipo que estamos considerando comprar de todos modos.

2

Integrado en FortiGate:

  • FortiToken móvil o de hardware
  • correo electrónico
  • SMS (a través del servicio de pago de FortiGuard, o mediante tu propia pasarela de correo a SMS)

Terceros, según el tipo de autenticación:

  • SAML (la MFA que el IdP de SAML utilice/soporte, si es que hay)
  • RADIUS (RADIUS genérico con mecanismo 2FA genérico)