Cómo solucionar la recuperación de FortiToken móvil (FTM) eliminado accidentalmente con la configuración de respaldo

El presente artículo aborda un problema común entre los administradores de FortiGate: la eliminación accidental de tokens de FortiToken Mobile. Este problema es crítico porque afecta la capacidad de autenticación de usuarios y puede interrumpir el acceso a sistemas importantes. A lo largo de este artículo, aprenderás cómo restaurar los tokens eliminados utilizando la configuración de respaldo de tu dispositivo.

Descripción del problema

La eliminación accidental de FortiToken Mobile puede ocurrir debido a múltiples factores, como errores en la configuración o malentendidos en el manejo de la interfaz. Esto plantea un riesgo considerable, ya que la falta de tokens funcionales puede comprometer la seguridad del acceso a los recursos de la red.

Alcance

Este artículo es aplicable a dispositivos FortiGate que manejan la configuración de FortiToken Mobile, tanto para tokens de prueba como para aquellos con licencia.

Diagnóstico paso a paso

Para restaurar los tokens eliminados, debes seguir un proceso metódico. Asegúrate de tener una copia de la configuración de respaldo que contenga la lista completa de los tokens originalmente configurados.

Solución recomendada

A continuación, se detallan los pasos para restaurar los tokens de FortiToken Mobile:

1. Navega a la configuración de respaldo y utiliza Control + F para buscar la configuración del token. Usa la palabra clave config user fortitoken.
2. Emplea la herramienta de comparación de texto para verificar el token que falta en la configuración en ejecución de FortiGate.
3. Reagrega los tokens utilizando los siguientes comandos:

config user fortitoken

edit "FTKMOB1XXXXXXXXX"

next

edit "FTKMOB2XXXXXXXXX"

next

end

4. Después de agregar los tokens, el número de serie de FortiToken Mobile debe aparecer en la lista y puede asignarse según sea necesario.

Comandos CLI utilizados

Los comandos proporcionados son fundamentales para la gestión de tokens en FortiGate. Aquí hay una breve descripción de cada uno:

• config user fortitoken: Accede a la configuración de los usuarios de FortiToken.
• edit "": Edita la configuración específica del token seleccionado.
• next: Permite avanzar al siguiente token en la lista sin salir de la configuración.
• end: Finaliza la configuración y confirma los cambios realizados.

Buenas prácticas y recomendaciones

Es recomendable siempre realizar respaldos regulares de la configuración de FortiGate para prevenir la pérdida de datos críticos. Considera lo siguiente:

• Mantén un registro de todos los tokens creados y sus relaciones con los usuarios asignados.
• Utiliza la herramienta de comparación de texto regularmente para verificar la integridad de la configuración.
• Implementa un procedimiento de recuperación clara en caso de eliminación accidental de elementos críticos.

Notas adicionales

Asegúrate de que la versión de firmware de tu FortiGate esté actualizada, ya que esto puede afectar la funcionalidad de los tokens y otros componentes de seguridad. También es válido realizar auditorías periódicas de la configuración para identificar potenciales problemas antes de que se conviertan en incidentes.