Questa è una descrizione dettagliata di come configurare la VPN Sophos XG Firewall per LastPass Universal Proxy utilizzando il protocollo RADIUS al fine di impostare LastPass MFA come metodo di autenticazione secondario. I seguenti passaggi contengono le impostazioni relative a Universal Proxy.

Informazioni su questa procedura:

Nota: il servizio supporta esclusivamente le modalità PAP (Password Authentication Protocol) e CHAP (Challenge Handshake Authentication Protocol). Assicurati che PAP o CHAP sia abilitato e utilizzato.

• Configura il server RADIUS:
  1. Accedi alla Console di amministrazione, vai a Configure > Authentication > Servers e fai clic su Add.
  2. Nel campo Server type seleziona RADIUS server.

     

  3. Imposta i seguenti campi:

     Server name

     Il nome del server.

     Server IP

     L’indirizzo IP di Universal Proxy.

     Authentication port

     1812

     Timeout

     60

     Accounting port

     Vuoto

     Shared secret

     Segreto condiviso RADIUS, che è configurato su LastPass Universal Proxy.

     Group name attribute

     Alias per il nome del gruppo configurato che viene mostrato all’utente.

  4. Fai clic su Save.
• Imposta il server come metodo di autenticazione principale:
  5. Nei metodi di autenticazione disponibili, imposta quanto segue:
     1. In Authentication Server List, seleziona il server che hai configurato.
     2. Sposta il server in prima posizione nell’elenco Selected Authentication Server.
  6. Fai clic su Apply.