product icon

Come posso impostare il Server dei criteri di rete in Windows Server per il protocollo RADIUS di LastPass Universal Proxy?

    Prima di iniziare:

    L’amministratore di sistema deve specificare quale criterio di rete utilizza Universal Proxy come server RADIUS per l’autenticazione. Nella configurazione seguente, è necessario che venga impiegato il criterio di rete appropriato.

    Informazioni su questa procedura: La configurazione è stata sottoposta a test con le seguenti versioni di server:
    • Windows Server 2008 R2
    • Windows Server 2019
    Nota: questa funzionalità richiede un account con LastPass Business + componente aggiuntivo Advanced MFA. Come posso aggiornare il mio account LastPass Business con un componente aggiuntivo?
    • Configura il criterio di rete:
      1. Apri Server Manager.
      2. Vai a Criteri di rete e apri il criterio Connessioni ad altri server di accesso remoto.

      3. Nella finestra Proprietà di connessioni ad altri server di accesso, nella scheda Panoramica, controlla quanto segue:
        1. Criterio attivato deve essere selezionato.
        2. Concedi accesso deve essere selezionato.
        3. Tipo di server di accesso alla rete deve essere Non specificato.

      4. Seleziona la scheda Vincoli nella finestra Connessioni ad altri server di accesso.
      5. Seleziona Metodi di autenticazione nella casella di gruppo Vincoli.
      6. Controlla le seguenti caselle di controllo:

        • Autenticazione crittografata (CHAP)
        • Autenticazione non crittografata (PAP, SPAP)

      7. Fai clic su OK.

        Se utilizzi CHAP, imposta Archivia password mediante crittografia reversibile per i tuoi utenti:
        1. Nella finestra Utenti e computer attivi, vai a Utenti.
        2. Fai doppio clic sull’utente.
        3. Nella finestra pop-up Proprietà fai clic sulla scheda Account.

        4. Seleziona la casella di controllo Archivia password mediante crittografia reversibile.
        5. Fai clic su OK.
        6. Fai clic destro sull’utente e seleziona Reimposta password...
        7. Nella finestra pop-up Reset Password, inserisci la password corrente nei campi New password e Confirm password. È necessario digitare nuovamente la password attuale per attivare la nuova opzione di crittografia reversibile delle password.
        8. Fai clic su OK.

    • Configura il server VPN:
      1. Imposta LastPass Universal Proxy come server RADIUS per l’autenticazione. A tal fine, imposta l’indirizzo IP del server RADIUS sull’indirizzo IP che ospita il servizio Universal Proxy.
      2. Configura LastPass Universal Proxy per RADIUS utilizzando l’interfaccia della riga di comando (CLI).

        Per ulteriori informazioni, vedi Configurazione RADIUS di LastPass Universal Proxy 4. x tramite la riga di comando su Windows.