Comment configurer le serveur de stratégie réseau (NPS) dans Windows Server pour le protocole RADIUS de LastPass Universal Proxy ?

La version officielle de ce contenu est en anglais. Une partie du contenu de la documentation GoTo a été traduit automatiquement pour en faciliter l’accès. GoTo n’a aucun contrôle sur le contenu traduit automatiquement, qui peut contenir des erreurs, des inexactitudes ou des termes inappropriés. Aucune garantie n’est émise, expresse ou implicite, quant à l’exactitude, la fiabilité, l’adéquation ou la justesse de toute traduction de l’original anglais vers toute autre langue, et GoTo ne peut pas être tenu responsable de tout dommage ou problème lié l’utilisation que vous faites de ce contenu traduit automatiquement ou de la confiance que vous pourriez accorder à ce contenu.

Comment configurer le serveur de stratégie réseau (NPS) dans Windows Server pour le protocole RADIUS de LastPass Universal Proxy ?

Avant de commencer :

L’administrateur système doit spécifier la stratégie réseau qu’utilise Universal Proxy comme serveur RADIUS pour l’authentification. Dans la configuration suivante, la stratégie réseau appropriée doit être utilisée.

À propos de cette tâche : La configuration a été testée avec les versions du serveur suivantes :

Windows Server 2008 R2
Windows Server 2019

Remarque : Cette fonctionnalité nécessite un compte avec LastPass Business + le module complémentaire Advanced MFA. Comment mettre à niveau mon compte LastPass Business avec un module complémentaire ?

Configurez la stratégie réseau :
1. Ouvrez le Gestionnaire de serveur.
2. Allez à Stratégies réseau et ouvrez la stratégie Connexions à d’autres serveurs d’accès.
3. Dans la fenêtre Propriétés des connexions à d’autres serveurs d’accès, onglet Vue d’ensemble , vérifiez les éléments suivants :
  1. Activation de la stratégie est cochée.
  2. Autoriser l’accès est sélectionné.
  3. Type de serveur d’accès au réseau est Non spécifié.
4. Sélectionnez l’ongletContraintes dans la fenêtre Propriétés des connexions à d’autres serveurs d’accès.
5. Sélectionnez Méthodes d’authentification dans le cadre Contraintes.
6. Vérifiez les cases à cocher suivantes :
  - Authentification chiffrée (CHAP)
  - Authentification non chiffrée (PAP, SPAP)
7. Cliquez sur OK.
  Si vous utilisez CHAP, définissez Stocker les mots de passe à l’aide d’un chiffrement réversiblepour vos utilisateurs :
  1. Dans la fenêtre Utilisateurs et ordinateurs actifs, allez à Utilisateurs.
  2. Cliquez deux fois sur l’utilisateur.
  3. Dans la fenêtre contextuelle Propriétés cliquez sur l’onglet Compte.
  4. CochezStocker les mots de passe à l’aide d’un chiffrement réversible.
  5. Cliquez sur OK.
  6. Cliquez avec le bouton droit de la souris sur l’utilisateur, sélectionnez Réinitialiser le mot de passe.
  7. Dans la fenêtre contextuelle Réinitialiser le mot de passe, entrez le mot de passe actuel dans les champs Nouveau mot de passe et Confirmer le mot de passe. Il est nécessaire de saisir à nouveau le mot de passe actuel pour que l’option de chiffrement de mot de passe réversible prenne effet.
  8. Cliquez sur OK.
Configurez votre serveur VPN :
1. Définissez LastPass Universal Proxy comme le serveur RADIUS pour l’authentification. Pour cela, définissez l’adresse IP du serveur RADIUS sur l’adresse IP qui héberge le service Universal Proxy.
2. Configurez LastPass Universal Proxy pour RADIUS à l’aide de l’interface en ligne de commande (ILC).
  
  Pour en savoir plus, voir configuration RADIUS pour LastPass Universal Proxy 4. x avec la ligne de commande sous Windows.