Se trata de una descripción detallada sobre cómo configurar la VPN de Sophos XG Firewall para el LastPass Universal Proxy con el protocolo RADIUS, a fin de establecer LastPass MFA como un método de autenticación secundario. Los siguientes pasos describen la configuración asociada del Universal Proxy.

Acerca de esta actividad:

Nota: El servicio solo es compatible con el protocolo de autenticación de contraseñas (PAP) y los modos de desafío del protocolo de autenticación (CHAP). Asegúrese de que PAP o CHAP estén habilitados y usados.

• Configure el servidor RADIUS:
  1. Inicie sesión en la Consola de administración. A continuación, vaya a Configurar > Autenticación > Servidores y haga clic Añadir.
  2. En el campo Tipo de servidor, seleccione Servidor RADIUS.

     

  3. Defina los siguientes campos:

     Nombre del servidor

     El nombre del servidor.

     IP de servidor

     La dirección IP del Universal Proxy.

     Puerto de autenticación

     1812

     Tiempo de espera

     60

     Puerto de cuentas

     En blanco

     Secreto compartido

     Secreto compartido de RADIUS, que se ha configurado en el LastPass Universal Proxy.

     Atributo de nombre de grupo

     Alias para el nombre del grupo configurado que se muestra al usuario.

  4. Haga clic en Guardar.
• Configure su servidor como método de autenticación principal:
  5. En los métodos de autenticación aplicables, indique lo siguiente:
     1. En la lista de servidores de autenticación, seleccione el servidor que haya configurado.
     2. Mueva el servidor a la primera posición en la lista Servidor de autenticación seleccionado.
  6. Haga clic en Apply (Aplicar).