FortiGate/SSLVPN

2-Factor 인증에서 'Credential or SSL VPN configuration is wrong (-7200)' 에러

에티버스이비티 2023. 12. 20. 08:15

해당 에러 다른 해결책

            https://ebt-forti.tistory.com/525

            https://ebt-forti.tistory.com/356

            https://ebt-forti.tistory.com/536

            https://ebt-forti.tistory.com/761

            https://ebt-forti.tistory.com/909

 

FortiToken을 이용한 2-factor 인증에서 'Credential or SSL VPN configuration is wrong (-7200)' 에러가 발생하는 경우가 있다.

FortiToken을 제외하고, ID/Password로만 로그인하면 정상 로그인이 가능한 경우라면 2-Factor 인증을 하는 주체(FortiGate 또는 FortiAuthenticator)의 NTP 설정이 되어 있는지 확인해야 한다.

FortiToken과의 시간차이(Drift)로 인해 발생하는 것이다.

 

NTP가 동작중인데도 동일하게 발생한다면, Token을 사용자애서 삭제하고 새로 발급하는것도 방법이다.