product icon

Configuración del RADIUS del LastPass Universal Proxy 4. x con la línea de comandos en Windows

    Antes de comenzar:
    Nota: Requisitos para el proceso de configuración:
    • Sistema operativo Microsoft Windows
    • Windows PowerShell 3.0 o superior
    Acerca de esta actividad:
    Nota: Esta función requiere una cuenta con el complemento LastPass Business + Advanced MFA. ¿Cómo puedo actualizar la cuenta de LastPass Business con un complemento?
    Importante: Para usar el LastPass Universal Proxy 4. x, Active Directory Connector debe estar instalada y un Active Directory debe estar presente.
    Nota: El servicio solo es compatible con el protocolo de autenticación de contraseñas (PAP) y los modos de desafío del protocolo de autenticación (CHAP).
    1. Configure los siguientes parámetros. Las opciones disponibles se muestran entre corchetes, mientras que las opciones predeterminadas están entre paréntesis.

      Seleccione el protocolo [LDAP, LDAPS, RADIUS]:
      RADIUS
      Seleccione el modo de desafío [LP, PLP, SFA]:
      Introduzca el modo de servidor del Universal Proxy.
      ¿Quiere usar la autenticación RADIUS a RADIUS (1) o RADIUS con LDAP (2)? [1, 2] (1)
      El modo predeterminado es la autenticación RADIUS a RADIUS.
      Nota: El uso de RADIUS con autenticación LDAP solo está recomendado para VPN de Sonicwall.

      Para obtener más información sobre los modos de servidor, consulte Modos de servidor.

    2. Ajuste la configuración del servidor RADIUS.
      • Autenticación de LastPass MFA [LP]
        Introduzca el puerto de escucha del Universal Proxy (1812):
        El valor predeterminado es 1812. Este valor puede cambiarse. Este es el puerto que el Universal Proxy escucha para las solicitudes entrantes.
        Introduzca el puerto de cuentas de escucha del Universal Proxy (1813):
        El valor predeterminado es 1813. Este valor puede cambiarse.
        Escriba el nombre de su empresa:
        El nombre de la empresa que aparece en la aplicación MFA de los usuarios finales cuando recibe una notificación push de su sistema.
        Introduzca la clave de integración de CLS:
        La clave de integración de LastPass CLS que recuperó de la nueva Consola de administración de LastPass. Si desea más información, consulte ¿Cómo puedo encontrar la clave de integración?
        Introduzca el secreto de integración de CLS:
        El secreto de integración de LastPass CLS que recuperó de la nueva Consola de administración de LastPass.
        Introduzca el secreto de RADIUS.
        El secreto de RADIUS de su servidor RADIUS.
      • Autenticación de LastPass MFA o contraseña [PLP]
        Introduzca el puerto de escucha del Universal Proxy (1812):
        El valor predeterminado es 1812. Este valor puede cambiarse. Este es el puerto que el Universal Proxy escucha para las solicitudes entrantes.
        Introduzca el puerto de cuentas de escucha del Universal Proxy (1813):
        El valor predeterminado es 1813. Este valor puede cambiarse.
        Escriba el nombre de su empresa:
        El nombre de la empresa que aparece en la aplicación MFA de los usuarios finales cuando recibe una notificación push de su sistema.
        Introduzca la clave de integración de CLS:
        La clave de integración de LastPass CLS que recuperó de la nueva Consola de administración de LastPass. Si desea más información, consulte ¿Cómo puedo encontrar la clave de integración?
        Introduzca el secreto de integración de CLS:
        El secreto de integración de LastPass CLS que recuperó de la nueva Consola de administración de LastPass.
        Introduzca la dirección IP del servidor RADIUS:
        La dirección IP o un nombre DNS de su servidor RADIUS.
        Introduzca el puerto del servidor RADIUS (1812):
        Este es el puerto que el servidor RADIUS escucha para las solicitudes entrantes.
        Introduzca el puerto de cuentas de escucha del servidor RADIUS (1813):
        El valor predeterminado es 1813. Este valor puede cambiarse.
        Introduzca el secreto de RADIUS.
        El secreto de RADIUS de su servidor RADIUS.
      • Autenticación de LastPass MFA y contraseña [SFA]
        Introduzca el puerto de escucha del Universal Proxy (1812):
        El valor predeterminado es 1812. Este valor puede cambiarse. Este es el puerto que el Universal Proxy escucha para las solicitudes entrantes.
        Introduzca el puerto de cuentas de escucha del Universal Proxy (1813):
        El valor predeterminado es 1813. Este valor puede cambiarse.
        Escriba el nombre de su empresa:
        El nombre de la empresa que aparece en la aplicación MFA de los usuarios finales cuando recibe una notificación push de su sistema.
        Introduzca la clave de integración de CLS:
        La clave de integración de LastPass CLS que recuperó de la nueva Consola de administración de LastPass. Si desea más información, consulte ¿Cómo puedo encontrar la clave de integración?
        Introduzca el secreto de integración de CLS:
        El secreto de integración de LastPass CLS que recuperó de la nueva Consola de administración de LastPass.
        Introduzca la dirección IP del servidor RADIUS:
        La dirección IP o un nombre DNS de su servidor RADIUS.
        Introduzca el puerto del servidor RADIUS (1812):
        Este es el puerto que el servidor RADIUS escucha para las solicitudes entrantes.
        Introduzca el puerto de cuentas de escucha del servidor RADIUS (1813):
        El valor predeterminado es 1813. Este valor puede cambiarse.
        Introduzca el secreto de RADIUS.
        El secreto de RADIUS de su servidor RADIUS.
    3. Tras configurarlo, debe reiniciar el servicio de Windows para el LastPass Universal Proxy de la siguiente manera:

      Abra PowerShell y ejecute el siguiente comando:

      uproxy -restart
      Importante: puede comprobar el estado del servicio de las siguientes formas:
      • En la ventana Servicios, el estado del LastPass Universal Proxy debe mostrar En ejecución, mientras que Tipo de inicio debe mostrar Automático. Si es necesario reiniciar el servidor, el servicio del LastPass Universal Proxy se iniciará automáticamente.
      • En la ventana Administrador de tareas debajo de la pestaña Servicios, el Estado del Universal Proxy debe aparecer como En ejecución.

      • Abra PowerShell y ejecute el siguiente comando:

        uproxy -status

    Siguientes pasos: Recomendamos restringir el acceso al archivo de configuración que se haya creado como resultado de la configuración del LastPass Universal Proxy. For the specific steps, see How do I restrict access to my configuration file for the LastPass Universal Proxy 4.x on Windows?
    Artículos relacionados