Fortigate SSL-VPN 유저 패스워드 정책(v7.4.X 미만)

OS 7.4.X 미만의 버전에서의 세팅

 

해당설정은 CLI에서만 설정 가능

 

1. 패스워드 정책 설정

config user password-policy  　　edit "password" 　　 　　 set expire-days 180  // 만료기간  　　 　　set warn-days 15  // 만료 전 변경 기간  　　 　　set expired-password-renewal enable <- 만료일 이후에 변경 가능 여부(disable 시 접속불가) 　　 　　next 　　 end

 

2. 정책 USER에 적용하기

config user local  　　 edit "계정명"  　　 　　 set passwd-policy "password" 　　 end

 

3. 로그인 실패 시 차단 시간/횟수 설정

config vpn ssl settings  　　 set login-attempt-limit * // 사용자의 로그인 시도 횟수  　　 set login-block-time *  // 실패 시 차단할 시간(초)  end