Rubriques Connexes

# Utiliser une Authentification à Deux Facteurs avec Mobile VPN with IPSec

L'authentification à deux facteurs est une méthode d'authentification qui oblige l'utilisateur à fournir deux informations pour s'authentifier. Le premier facteur est le mot de passe associé au nom d'utilisateur. Le second facteur peut être un mot de passe unique ou un code PIN qui se renouvelle chaque fois que l'utilisateur s'authentifie. Si vous utilisez un serveur RADIUS gérant l'authentification à deux facteurs, vous pouvez l'utiliser avec le client WatchGuard IPSec Mobile VPN pour Windows ou Mac OS X.

L'authentification à deux facteurs n'est pas gérée par le client VPN Mac OS X natif ni par le client Shrew Soft IPSec VPN.

## Configurer le Serveur RADIUS

Configurer l'authentification à deux facteurs sur le serveur RADIUS. Pour terminer ces étapes, consultez la documentation de votre revendeur RADIUS.

- Configurez un groupe pour les utilisateurs Mobile VPN, puis ajoutez à ce groupe tous les utilisateurs Mobile VPN que vous désirez authentifier auprès du serveur RADIUS.
- Configurez l'authentification à deux facteurs pour les utilisateurs mobiles sur votre serveur RADIUS.
- Ajoutez l'adresse IP du Firebox sur le serveur RADIUS.
- Dans le cas d'une authentification RADIUS, VASCO ou SecurID, assurez-vous que le serveur RADIUS envoie un attribut Filter-Id (attribut RADIUS n°11) dès qu'un utilisateur s'authentifie avec succès. Cela indique au Firebox le groupe dont l'utilisateur fait partie. La valeur de l'attribut Filter-Id doit correspondre au nom du groupe Mobile VPN tel qu'il s'affiche dans les paramètres du serveur d'authentification RADIUS Fireware.

## Configurer le Firebox

Pour que vos utilisateurs Mobile VPN with IPSec puissent s'authentifier auprès du serveur RADIUS, vous devez accomplir les étapes suivantes :

- Configurer l'Authentification sur le Serveur RADIUS
- Configurer le Firebox pour Mobile VPN with IPSec
- Générer les fichiers de configuration Mobile VPN with IPSec
- Importer le profil d'utilisateur final

## Comment l'Authentification à Deux Facteurs interagit avec le Client VPN

Lorsque l'utilisateur s'authentifie depuis un client VPN, le client VPN envoie le nom d'utilisateur et le mot de passe au Firebox. Le Firebox envoie le nom d'utilisateur et le mot de passe au serveur RADIUS. Si le nom d'utilisateur et le mot de passe sont valides et que l'authentification à deux facteurs est activée pour cet utilisateur, le serveur RADIUS envoie un message de confirmation d'accès au Firebox pour obtenir le second facteur. Le Firebox utilise les informations du message de confirmation d'accès pour demander le second facteur d'authentification au client VPN.

Les étapes de communication entre le client VPN, le Firebox et le serveur RADIUS sont les suivantes :

1. Le client VPN demande à l'utilisateur ses informations d'identification (nom d'utilisateur et mot de passe).
2. Le client VPN envoie les informations d'identification au Firebox.
3. Le Firebox envoie un message RADIUS de Demande d’Accès comportant les informations d'identification au serveur RADIUS.
4. Le serveur RADIUS envoie un message de confirmation d'accès avec un message de réponse (Attribut 18) au Firebox. Ce message contient le texte correspondant à la seconde méthode d'authentification de l'utilisateur.
5. Le Firebox envoie l'attribut texte du message de réponse au client VPN.
6. Le client VPN affiche les instructions à l'utilisateur dans une boîte de dialogue.

1. L'utilisateur entre le mot de passe unique ou le PIN dans la boîte de dialogue.
2. Le client VPN envoie le second facteur au Firebox.
3. Le Firebox envoie le second facteur avec le nom d'utilisateur au serveur RADIUS.
4. Si le second facteur est valide, le serveur RADIUS envoie un message d'Acceptation de l'Accès et le Firebox autorise la connexion.

Si l'une de ces étapes échoue, le serveur RADIUS envoie au Firebox un message de Refus d'Accès et l'authentification échoue.

#### Voir aussi

Comment fonctionne l'authentification sur le serveur RADIUS

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique