Rubriques Connexes

# Authentification au pare-feu

Pour permettre à vos utilisateurs de s'authentifier, vous créez des comptes d'utilisateur et des groupes. Lorsqu'un utilisateur se connecte au Portail d'authentification à partir du navigateur Web d'un ordinateur ou d'un smartphone et qu'il s'authentifie sur le Firebox, les informations d'identification de l'utilisateur et l'adresse IP de son ordinateur sont utilisées pour vérifier si une stratégie s'applique au trafic échangé avec cet ordinateur.

Pour créer un compte d'utilisateur sur Firebox :

1. Définir un nouvel utilisateur pour l'authentification Firebox.
2. Définir un nouveau groupe pour l'authentification Firebox et placez le nouvel utilisateur dans ce groupe.
3. Créez une stratégie qui autorise le trafic uniquement à destination ou en provenance d'une liste de noms d'utilisateurs ou de groupes de Firebox.
   Cette stratégie s'applique uniquement si un paquet provient de ou est destiné à l'adresse IP de l'utilisateur authentifié.

Après avoir ajouté un utilisateur à un groupe et créé des stratégies pour gérer le trafic de cet utilisateur, celui-ci peut ouvrir un navigateur Web sur un ordinateur ou un smartphone afin de s'authentifier sur le Firebox.

Si vous avez configuré le Firebox avec une adresse IPv4 ou IPv6, vous pouvez utiliser l'une des deux pour authentifier le périphérique sur le port 4100.

Pour s'authentifier à partir d'une connexion HTTPS au Firebox via le port 4100 :

1. Ouvrez un navigateur Web et accédez à https://<adresse IP du périphérique>:4100/.
   La page de connexion s'ouvre.

1. Entrez les Nom d'utilisateur et Mot de passe.
2. Dans la liste déroulante Domaine, sélectionnez le domaine à utiliser pour s'authentifier.
   Cette option apparaît uniquement si vous avez le choix entre plusieurs domaines.
3. Cliquez sur Connexion.

Si les informations d'identification sont valides, l'utilisateur est authentifié.

L'authentification au pare-feu prévaut sur Single Sign-On ; elle remplace les informations d'identification et l'adresse IP de l'utilisateur de la session SSO par les informations d'identification et l'adresse IP sélectionnées pour l'authentification au pare-feu. Pour plus d'informations sur la configuration de Single Sign-On, voir À propos de Single Sign-On (SSO) avec Active Directory.

#### Voir aussi

À propos de l'authentification des utilisateurs

Configurer les Paramètres de Verrouillage de Compte du Firebox

Ajouter des stratégies à votre configuration

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique