Dit is een stapsgewijze beschrijving van het configureren van Sophos XG Firewall VPN voor LastPass Universal Proxy met behulp van het RADIUS-protocol, om LastPass MFA in te stellen als secundaire verificatiemethode. De volgende stappen bevatten de instellingen die betrekking hebben op de Universal Proxy.

Info over deze taak:

Let op: Alleen de modi Password Authentication Protocol (PAP) en Challenge Handshake Authentication Protocol (CHAP) worden ondersteund door de service. Zorg ervoor dat PAP of CHAP is ingeschakeld en wordt gebruikt.

• Configureer de RADIUS-server:
  1. Meld u aan bij de Admin Console en ga naar Configure > Authentication > Servers en klik op Add.
  2. Selecteer in het veld Server type de optie RADIUS server.

     

  3. Stel de volgende velden in:

     Server-naam

     De naam van de server.

     Server IP

     Het IP-adres van de Universal Proxy.

     Authentication port

     1812

     Time-out

     60

     Accounting port

     Leeg

     Gedeeld geheim

     Gedeeld geheim voor RADIUS dat is geconfigureerd in LastPass Universal Proxy.

     Group name attribute

     Alias voor de geconfigureerde groepsnaam, dat wordt weergegeven aan de gebruiker.

  4. Klik op Opslaan.
• Stel uw server in als de primaire verificatiemethode:
  5. Stel in de toepasselijke verificatiemethoden het volgende in:
     1. Selecteer in de Authentication Server List de server die u heeft geconfigureerd.
     2. Verplaats de Server naar de eerste positie in de lijst Selected Authentication Server.
  6. Klik op Toepassen.