FortiToken是Fortinet公司推出的一款安全令牌，用于增强用户在使用FortiGate防火墙及其他Fortinet安全产品时的身份验证安全性。该令牌为用户提供双因素认证（2FA），可以有效地防止未经授权的访问，保障企业网络安全。本文将详细介绍如何从FortiToken官网下载并配置安全令牌，帮助用户更好地了解和使用这一安全工具。
下载FortiToken
要下载FortiToken，首先需要访问Fortinet官方网站。打开浏览器，访问Fortinet的下载页面（通常是https://www.fortinet.com/support/dl）。在页面中，找到适合您设备操作系统的版本。FortiToken支持iOS、Android和Windows平台，用户根据自己设备的操作系统选择相应的版本下载。
在下载完成后，您可以通过手机应用商店（App Store或Google Play）搜索并下载“FortiToken”应用。确保下载的是由Fortinet发布的正版应用，以避免安全风险。
配置FortiToken
下载并安装FortiToken后，您需要将它与FortiGate防火墙或其他Fortinet设备关联。以下是配置步骤：
1. 登录FortiGate管理界面：首先，通过浏览器访问FortiGate设备的管理地址，输入管理员凭证登录到FortiGate管理界面。
2. 启用双因素认证：进入系统设置，选择“用户与设备”选项，然后点击“用户定义”并选择“身份验证方法”。在这里，选择启用FortiToken作为双因素认证的一种方式。
3. 添加用户：在用户管理部分，点击“新建”以添加需要启用双因素认证的用户。在用户信息中，输入用户名、密码以及其他必要的资料。
4. 分配FortiToken：在用户配置页面，选择“启用FortiToken”选项。此时，FortiGate系统会生成一个QR码，您需要用FortiToken应用扫描这个二维码。
5. 在FortiToken中配置安全令牌：打开已安装的FortiToken应用，选择“扫描二维码”功能，扫描FortiGate系统生成的二维码。扫描后，FortiToken应用会自动绑定该用户的令牌。
6. 完成绑定并测试：绑定完成后，您可以在FortiGate管理界面进行测试，确保FortiToken与系统正确联动。当您尝试登录时，FortiToken将要求您输入动态生成的验证码，这样可以确保身份验证更加安全。
使用FortiToken
配置完成后，每次登录FortiGate系统时，用户需要提供用户名、密码以及通过FortiToken生成的验证码。FortiToken的验证码会随着时间变化，每隔30秒就会更新一次，确保即使密码被泄露，攻击者也无法登录，因为缺少动态验证码。
此外，FortiToken还可以与其他Fortinet产品一起使用，提升企业整个网络的安全性。
常见问答
1. FortiToken是否支持所有Fortinet产品？
FortiToken主要用于FortiGate防火墙及其他Fortinet设备，但并非所有Fortinet产品都支持FortiToken。具体支持情况需查阅相关产品文档。
2. FortiToken的验证码有效期有多长？
FortiToken生成的验证码每30秒会更新一次，因此每个验证码的有效期仅为30秒。
3. 如果丢失了FortiToken令牌怎么办？
如果丢失了FortiToken令牌，可以通过FortiGate管理界面禁用该令牌，并重新为用户分配新的FortiToken令牌。用户需使用新的二维码重新进行绑定。
4. FortiToken是否可以与第三方身份验证系统兼容？
FortiToken本身是一款专门为Fortinet产品设计的安全令牌，它与第三方身份验证系统的兼容性有限。如果需要与其他系统集成，可能需要额外的配置或第三方解决方案。
5. 如何确保FortiToken应用的安全性？
为了确保FortiToken的安全性，用户应从官方渠道下载应用，并定期更新至最新版。此外，建议启用设备的屏幕锁定功能，以防止他人未经授权访问FortiToken应用。
