Questa è una descrizione dettagliata di come configurare la VPN Sophos XG Firewall per LastPass Universal Proxy utilizzando il protocollo LDAP al fine di impostare LastPass MFA come metodo di autenticazione secondario. I seguenti passaggi contengono le impostazioni relative a Universal Proxy.

Informazioni su questa procedura:

Nota: poiché Sophos XG Firewall gestisce le richieste di autenticazione in entrata in un unico thread, l’acceso è consentito a un singolo client per volta. Pertanto, è prevedibile un aumento del tempo di attesa.

• Configura il server LDAP:
  1. Accedi alla Console di amministrazione, vai a Configure > Authentication > Servers e fai clic su Add.
  2. Nel campo Server type seleziona LDAP server.

     

  3. Imposta i seguenti campi:

     Server name

     Il nome del server.

     Server IP/domain

     L’indirizzo IP di Universal Proxy.

     Port

     389

     Version

     3

     Bind DN

     Il nome utente dell’amministratore configurato per l’autenticazione LDAP nel seguente formato: CN=Administrator, CN=Users

     Password

     La password dell’utente amministratore LDAP.

     Connection security

     Simple

     Base DN

     Il DN di base in cui si trovano gli utenti, nel seguente formato: DC=domain,DC=country_code.

     Authentication attribute

     sAMAccountName

     Email address attribute

     mail

     Group name attribute

     Alias per il nome del gruppo configurato che viene mostrato all’utente.

     Expiry date attribute

     date

  4. Fai clic su Save.
• Imposta il server come metodo di autenticazione principale:
  5. Vai a Authentication > Services.
  6. Nei metodi di autenticazione disponibili, imposta quanto segue:
     1. In Authentication Server List, seleziona il server che hai configurato.
     2. Sposta il server in prima posizione nell’elenco Selected Authentication Server.
  7. Fai clic su Apply.