Esta é uma descrição passo a passo de como configurar a VPN do Sophos XG Firewall para o LastPass Universal Proxy usando o protocolo RADIUS, com o objetivo de definir o LastPass MFA como um método de autenticação secundário. As etapas a seguir contêm as configurações relacionadas ao Universal Proxy.

Observação: somente os modos Password Authentication Protocol (PAP) e Challenge Handshake Authentication Protocol (CHAP) são compatíveis com o serviço. Confirme se o PAP ou o CHAP está ativado e usado.

• Configure o servidor RADIUS:
  1. Efetue login no Console de administração, acesse Configure > Authentication > Servers e clique em Add.
  2. No campo Server type, selecione RADIUS server.

     

  3. Configure os seguintes campos:

     Server name

     O nome do servidor.

     Server IP

     O endereço IP do Universal Proxy.

     Authentication port

     1812

     Timeout

     60

     Accounting port

     Deixe em branco

     Shared secret

     Segredo compartilhado RADIUS, configurado no LastPass Universal Proxy.

     Group name attribute

     Apelido para o nome do grupo configurado que é exibido ao usuário.

  4. Clique em Save.
• Defina seu servidor como o método de autenticação principal:
  5. Nos métodos de autenticação aplicáveis, configure o seguinte:
     1. Em Authentication Server List, selecione o servidor que você configurou.
     2. Mova o servidor para a primeira posição na lista Selected Authentication Server.
  6. Clique em Apply.