Rubriques Connexes

# À propos de l'authentification des utilisateurs

L'authentification des utilisateurs est un processus qui vérifie si l'utilisateur est bien celui qu'il prétend être, ainsi que les privilèges attribués à cet utilisateur. Sur votre Firebox, un compte d'utilisateur comporte deux parties : un nom d'utilisateur et un mot de passe. Chaque utilisateur authentifié est associé à une adresse IP. L'association du nom d'utilisateur, du mot de passe et de l'adresse IP aide l'administrateur du périphérique à surveiller les connexions qui passent par le périphérique. L'authentification permet aux utilisateurs de se connecter au réseau à partir de n'importe quel ordinateur en n'ayant accès qu'aux seuls protocoles et ports réseau pour lesquels ils détiennent une autorisation. Le Firebox peut ainsi faire correspondre les connexions établies à partir d'une adresse IP et transmettre aussi le nom de la session lors de l'authentification de l'utilisateur.

Vous pouvez établir des stratégies de pare-feu pour donner à des utilisateurs ou à des groupes un accès à des ressources réseau spécifiques. Ceci peut être utile dans les environnements de réseau où différents utilisateurs partagent un même ordinateur ou une même adresse IP.

Vous pouvez configurer votre périphérique en tant que serveur d'authentification local, utiliser votre serveur d'authentification Active Directory ou LDAP existant ou un serveur d'authentification RADIUS existant. Lorsque vous utilisez l'authentification à Firebox via le port 4100, les privilèges de compte peuvent se fonder sur un nom d'utilisateur. En présence d'une authentification tierce, les privilèges liés aux comptes des utilisateurs qui s'authentifient auprès du serveur d'authentification tierce sont basés sur l'appartenance à un groupe de sécurité.

Si vous avez configuré votre appareil avec une adresse IPv6, vous pouvez utiliser cette dernière pour l'authentification Firebox sur le port 4100. Vous pouvez également utiliser votre périphérique pour réaliser des connexions IPv6 avec des adresses IPv6 vers les clients lorsque vous utilisez un serveur d'authentification tierce avec une adresse IPv4, tel qu'un serveur RADIUS.

La fonctionnalité d'authentification des utilisateurs de WatchGuard associe un nom d'utilisateur à une adresse IP spécifique, ce qui vous permet d'authentifier les connexions d'un utilisateur via le périphérique et d'en assurer le suivi. Avec le périphérique, la question fondamentale qui est posée et résolue à chaque connexion est : Devrais-je autoriser le traffic de la source X à aller à la destination Y ? Pour que la fonction d'autentification de WatchGuard fonctionne correctement, l'adresse IP de l'ordinateur de l'utilisateur ne doit pas changer tant que l'utilisateur est authentifié sur le périphérique.

L'authentification, la gestion des comptes et le contrôle des accès (ACC) sont pris en charge par votre Firebox sur la base d'une association stable entre une adresse IP et un utilisateur. Dans la plupart des environnements, la relation entre une adresse IP et l'ordinateur de l'utilisateur n'est pas assez stable pour être utilisée pour une authentification. Pour les environnements dans lesquels l'association d'un utilisateur et d'une adresse IP n'est pas constante, tels que les bornes ou les réseaux sur lesquels les applications sont lancées depuis un Terminal Server, nous vous recommandons d'utiliser Terminal Services Agent pour une authentification en toute sécurité. Pour plus d'informations, consultez Installer et configurer Terminal Services Agent.

La fonctionnalité d'authentification des utilisateurs WatchGuard prend également en charge l'authentification sur un domaine d'Active Directory avec Single Sign-On (SSO), ainsi que d'autres serveurs d'authentification courants. De plus, elle prend en charge les paramètres d'inactivité et les limites de temps imposées aux sessions. Ces contrôles restreignent la durée pendant laquelle une adresse IP est autorisée à passer des données via le périphérique avant que l'utilisateur ne doive entrer de nouveau son mot de passe (s'authentifier à nouveau).

Si vous utilisez une liste blanche pour contrôler l'accès SSO et si vous gérez les délais d'inactivité, les délais d'expiration de sessions et les utilisateurs autorisés à s'authentifier, vous améliorerez le contrôle de l'authentification, de la gestion des comptes et du contrôle des accès.

Pour être certain qu'un utilisateur ne puisse s'authentifier, vous devez désactiver le compte de cet utilisateur sur le serveur d'authentification.

Pour dépanner l'authentification des utilisateurs, nous vous recommandons de créer une stratégie test. Puis, essayez de vous authentifier au Firebox comme un utilisateur membre du groupe que vous avez spécifié dans la stratégie test.

#### Voir aussi

Étapes d'authentification des utilisateurs

Gérer les utilisateurs authentifiés

Types de serveurs d'authentification

Configurer votre Firebox en tant que Serveur d'Authentification

À propos des serveurs d'authentification tierce

À propos de Single Sign-On (SSO) avec Active Directory

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique