Configurazione della VPN F5 BIG-IP APM per il protocollo RADIUS di LastPass Universal Proxy

La versione ufficiale di questo contenuto è in inglese. Alcuni dei contenuti della documentazione di GoTo sono stati tradotti per facilitarne l’accesso. GoTo non ha il controllo sui contenuti tradotti in modo automatico, che potrebbero contenere errori, imprecisioni o essere in una lingua errata. Non viene fornita alcuna garanzia, esplicita o implicita, in merito alla precisione, all’affidabilità, all’adeguatezza o alla correttezza di qualsiasi traduzione dall’originale inglese a qualsiasi altra lingua, e GoTo declina ogni responsabilità per eventuali danni o problemi derivanti dall’uso di questi contenuti tradotti automaticamente da parte dell’utente o per l’affidabilità di tali contenuti.

Configurazione della VPN F5 BIG-IP APM per il protocollo RADIUS di LastPass Universal Proxy

Questa è una descrizione dettagliata di come configurare la VPN F5 BIG-IP APM per LastPass Universal Proxy con il protocollo RADIUS, al fine di impostare LastPass MFA come metodo di autenticazione secondario. I seguenti passaggi contengono le impostazioni relative a Universal Proxy.

Informazioni su questa procedura:

La configurazione comporta i seguenti passaggi fondamentali:

Configura le proprietà del server RADIUS
Configura il criterio di accesso

Nota: il servizio supporta esclusivamente le modalità PAP (Password Authentication Protocol) e CHAP (Challenge Handshake Authentication Protocol).

Configura le proprietà del server RADIUS

Accedi alla console di gestione F5 BIG-IP APM in un browser.
Nel menu di navigazione a sinistra, vai su Accesso > Autenticazione.
Seleziona RADIUS.
Fai clic su Crea.
Nel campo Nome inserisci un nome per il tuo server.
Nel campo Mode seleziona Authentication.
Nel campo Connessione server campo, seleziona Diretta.
Nel Indirizzo del Server campo, inserisci l’indirizzo IP di LastPass Universal Proxy.
Nel campo Authentication Service Port inserisci il numero di porta (il valore predefinito è 1812). Questa è la porta impostata nella configurazione di Universal Proxy.
Nei campi Secret e Confirm Secret, inserisci il segreto RADIUS del tuo server RADIUS.
Nel campo Timeout, inserisci 60.
Nel campo Retries inserisci 3.
Fai clic su Finished.

Configura il criterio di accesso

Nella scheda Main, vai ad Access > Profile / Policies > Access Profiles.
Nella scheda Access Profile List trova il tuo criterio e fai clic su Edit nella colonna Access Policy.

L’editor dei criteri visivo di F5 BIG-IP APM apre il criterio di accesso.
Fai clic sul tuo criterio.
Nella scheda Properties imposta i seguenti campi:

Server

Scegli il server dall’elenco.

SearchDN

dc=domain,dc=country_code

SearchFilter

(samAccountName=%{session.logon.last.username})
Fai clic su Salva.

Risultati: Hai configurato l'autenticazione RADIUS per la VPN F5 BIG-IP APM.

Come procedere: Verifica se il protocollo di autenticazione della Password (PAP) sia impostato sul tuo server:

show running-config auth radius-server
auth radius-server up_radius {
    secret 
            
              server 
             
               }