Il s’agit d’une description détaillée de la configuration du VPN Sophos XG Firewall pour LastPass Universal Proxy avec le protocole RADIUS, pour définir LastPass MFA comme méthode d’authentification secondaire. Les étapes suivantes contiennent les paramètres associés d’Universal Proxy.

À propos de cette tâche :

Remarque : Seuls les modes Password Authentication Protocol (PAP) et Challenge Handshake Authentication Protocol (CHAP) sont pris en charge par le service. Assurez-vous que PAP ou CHAP est activé et utilisé.

• Configurez le serveur RADIUS :
  1. Connectez-vous à la Console d’administration, allez à Configure > Authentication > Servers et cliquez sur Add.
  2. Dans le champ Server type champ, sélectionnez RADIUS server.

     

  3. Définissez les champs suivants :

     Server Name (Nom du serveur)

     Le nom du serveur.

     Server IP (IP du serveur)

     L’adresse IP d’Universal Proxy.

     Authentication Port (Port d’authentification)

     1812

     Timeout (Délai d’attente)

     60

     Accounting Port (Port de comptabilité)

     Vide

     Shared Secret (Secret partagé)

     Secret partagé de RADIUS, configuré sur LastPass Universal Proxy.

     Group name attribute (Attribut du nom de groupe)

     Alias pour le nom du groupe configuré qui est affiché à l’utilisateur.

  4. Cliquez sur Enregistrer.
• Configurez votre serveur comme méthode d’authentification principale :
  5. Dans les méthodes d’authentification applicables, définissez les éléments suivants :
     1. Dans le Authentication Server List (Liste des serveurs d’authentification), sélectionnez le serveur que vous avez configuré.
     2. Déplacez le serveur en première position dans la liste Selected Authentication Server.
  6. Cliquez sur Appliquer.