Cómo solucionar el error de autenticación fallida «Usuario XXX falló en la autenticación» en dispositivos Fortinet

Este artículo aborda un problema común al usar la función de Dirección de Dispositivo (MAC Address) dentro de un grupo de autenticación en la política de firewall. Es fundamental resolver este inconveniente para garantizar la autenticación adecuada de los usuarios y evitar interrupciones en el acceso a la red. A continuación, se presentará un diagnóstico paso a paso y una solución recomendada para superar esta dificultad.

Descripción del problema

Al implementar políticas de firewall utilizando dispositivos identificados por su dirección MAC en grupos de autenticación, se pueden generar errores en el proceso de autenticación. Los usuarios pueden recibir mensajes de error que impiden el acceso adecuado, afectando la seguridad y eficiencia de la red.

Alcance

Este artículo es aplicable a las versiones de FortiGate v6.4.x y v7.2.x.

Diagnóstico paso a paso

Para identificar y resolver el problema, siga estos pasos:

1. Acceda a la configuración de firewall y verifique que haya una política establecida utilizando una Dirección de Dispositivo (MAC Address).
2. Realice pruebas de autenticación y verifique los registros del sistema para detectar mensajes de error relacionados con la autenticación fallida.

Solución recomendada

Para solucionar este problema, debe crear correctamente las políticas de firewall y los grupos de usuarios. A continuación se presentan los pasos necesarios:

1. Crear una política de firewall con un Dispositivo (Dirección MAC) y un grupo de autenticación:

• Nombre: testD1
• Tipo: Dispositivo (Dirección MAC)
• Dirección MAC: 00:4C:6F:74:3B:01
• Interfaz: cualquier
• Seleccionar OK.

2. Ir a Usuarios y Autenticación -> Definición de Usuario -> Crear Nuevo y proporcionar los siguientes parámetros:

• Nombre de usuario: user1
• Tipo de usuario: Usuario local
• Contraseña: •••••
• Seleccionar OK.

3. Ir a Usuarios y Autenticación -> Grupos de Usuario -> Crear Nuevo.

• Nombre: Grp1
• Miembros: user1
• Seleccionar OK.

4. Ir a Política y Objetos -> Política de Firewall -> Crear Nuevo y proporcionar los siguientes parámetros:

• Fuente: Dirección: testD1
• Usuario: Grp1
• Perfiles de Seguridad:
  • AV: por defecto
  • IPS: por defecto
  • SSL: inspección de certificado
• Seleccionar OK.

1. Utilice una PC de prueba para acceder a Internet. Aparecerá una página de ‘Autenticación Requerida’, solicitando Nombre de usuario y Contraseña para ingresar. Introduzca el nombre de usuario y la contraseña del usuario local y seleccione Continuar. Aparecerá un mensaje de ‘Autenticación Fallida‘:

6. Ir a Registro e Informe -> Eventos del Sistema -> Registros y seleccionar Eventos de Usuario para ver detalles de los errores en la autenticación:

Mensaje: El usuario user1 falló en la autenticación

Grupo: N/A

2. Mostrar el registro en bruto:

date=2024-11-27 time=02:46:20 eventtime=1732646780255110072 tz=»+0800″ logid=»0102043009″ type=»event» subtype=»user» level=»notice» vd=»root» logdesc=»Autenticación fallida» srcip=10.10.2.193 dstip=10.10.4.199 policyid=1 interface=»port5″ user=»user1″ group=»N/A» authproto=»HTTP(10.10.2.193)» action=»authentication» status=»failure» reason=»N/A» msg=»El usuario user1 falló en la autenticación»

Para solucionar:

3. Es necesario actualizar la versión del firmware de FortiGate a v7.4.1 o superior.
4. Después de actualizar el firmware, utilice la PC de prueba para acceder a Internet nuevamente. Deberá aparecer la página de ‘Autenticación Requerida’, donde deberá ingresar el nombre de usuario y la contraseña del usuario local. Seleccione Continuar para conseguir acceso a Internet.

1. Ir a Registro e Informe -> Eventos del Sistema -> Registros y seleccionar Eventos de Usuario para confirmar la autenticación correcta:

Mensaje: El usuario user1 fue añadido al registro de autenticación

2. Mostrar el registro en bruto:

date=2024-11-27 time=03:24:58 eventtime=1732649097899486935 tz=»+0800″ logid=»0102043039″ type=»event» subtype=»user» level=»notice» vd=»root» logdesc=»Inicio de sesión de autenticación» srcip=10.10.2.193 user=»user1″ authserver=»N/A» action=»auth-logon» status=»logon» msg=»El usuario user1 añadido al registro de inicio de sesión de autenticación»