Corona-Info: Support Links for Home-/Remote-Office and MultiFactor Authentication

Here you will find the most important support links of our vendors regarding Home-/Remote-Office, Dialup VPNs and MultiFactor Authentication:

Fortinet

Specific documentation for FortiClient, FortiToken and FortiAuthenticator: Fortinet Tele-Working

Additional FortiClient Download: Boll Mirror

Palo Alto Networks

Many important information regarding GlobalProtect, Prisma Access:
The COVID-19 Response Center for GlobalProtect and Prisma Access

Watchguard

WatchGuard Awareness Campaign: Securing the Remote Worker During COVID-19:

https://watchguard.widencollective.com/portals/i2obykyc/WatchGuiardAwarenessCampaignSecuringtheRemoteWorkerDuringCOVID-19

Specific information regarding Mobile User VPN and MFA with AuthPoint:

Kaspersky

Free protection for healthcare oganizations:

https://www.kaspersky.com/blog/protecting-healthcare-organizations/34269/

 126 total views,  15 views today

FortiClient VPN: Download Mirror

Da die Server von www.forticlient.com gut ausgelastet sind, können unsere Reseller den FortiClient VPN temporär von unserem Mirror beziehen.

FortiClient VPN 6.2 (VPN Client only)

FortiClient 6.0 (Fabric Agent with Endpoint Protection)

Bitte pro Reseller nur einmal herunterladen und anschliessend intern verteilen.

Fortinet hat übrigens aufgrund der grossen Supportanfrage zum Thema eine eigene Seite für Home-Office/Remote-Office Thematiken erstellt. Darauf sind viele Anleitungen und Videos zum Thema zu finden. Der Artikel ist hier zu finden.

 275 total views,  10 views today

FortiClient VPN 6.2

Mit dem Release von FortiClient 6.2 wurde der bisherige Full Featured FortiClient lizenzpflichtig und setzt einen FortiClient EMS Server voraus. Im Gegenzug hat Fortinet einen separaten VPN-only Client veröffentlicht. Fortinet beschreibt den FortiClient VPN folgendermassen:

For FortiGate administrators, a free version of FortiClient VPN is available which supports basic IPsec and SSL VPN and does not require registration with EMS. This version does not include central management, technical support, or some advanced features.

Basic IPsec and SSL VPN bedeutet in diesem Zusammenhang, dass folgende Features nicht enthalten sind:

  • IKEv2 support
  • VPN auto-connect/always-up
  • on-net/off-net
  • host check features
  • Central management

Ebenfalls gibt es für die Version 6.2 kein FortiClient Configuration Tool . Um benutzerdefinierte Installationspakete zu erstellen, wird zwingend ein FortiClient EMS Server benötigt.

Der FortiClient VPN ist unter https://www.forticlient.com/downloads erhältlich. Weitere Informationen dazu gibt es im KB Limitation and features on Forticlient.

FortiGate SSLVPN Update-Empfehlung

Auf dem FortiGate wurden einige Schwachstellen im SSLVPN Portal bekannt. Diese reichen von Weiterleitungen durch Cross-Site-Scripts (XSS) bis hin zum Download Systemdateien und das Zurücksetzen von Benutzerkennwörtern.

FortiGate SSL VPN web portal login redir XSS vulnerability (FG-IR-17-242, CVE-2017-14186)
Unauthenticated SSL VPN users password modification (FG-IR-18-389, CVE-2018-13382)
FortiOS system file leak through SSL VPN via specially crafted HTTP resource requests (FG-IR-18-384, CVE-2018-13379)

„FortiGate SSLVPN Update-Empfehlung“ weiterlesen