Rubriques Connexes

# Configurer l'authentification sur le serveur VASCO

L'authentification sur le serveur VASCO utilise le Serveur d'Authentification IDENTIKEY (IAS) pour authentifier les utilisateurs distants sur un réseau d'entreprise via un environnement de serveur Web ou RADIUS. VASCO prend également en charge les environnements comprenant plusieurs serveurs d'authentification. Le système de jetons à mot de passe à usage unique de VASCO vous permet d'éliminer le maillon faible de votre infrastructure de sécurité : les mots de passe statiques.

Pour utiliser le serveur d'authentification VASCO avec votre Firebox, il faut :

- Ajoutez l'adresse IP du Firebox à la configuration du Serveur d'Authentification IDENTIKEY VASCO, tel que décrit dans les documents fournis par votre fournisseur VASCO.
- Activez et spécifiez le Serveur d'Authentification IDENTIKEY VASCO dans la configuration de votre Firebox.
- Ajouter les noms d'utilisateurs ou les noms de groupes à vos stratégies.

Pour configurer l'authentification sur un serveur VASCO, servez-vous des paramètres du serveur RADIUS. La boîte de dialogue Serveurs d'authentification ne contient pas d'onglet distinct pour les serveurs VASCO.

VASCO est un Partenaire Technologique de WatchGuard. Pour voir un guide d'intégration du Serveur d'Authentification IDENTIKEY VASCO, consultez la page des Partenaires Technologiques sur http://watchguard.com/wgrd-partners/technology-partners.

Pour configurer l'authentification du serveur de VASCO à partir de Fireware Web UI :

1. Sélectionnez Authentification > Serveurs.
   La page Serveurs d'authentification s'affiche.
2. Sélectionnez RADIUS à partir de la liste Serveurs.
   Les paramètres du serveur RADIUS s'affichent.

3. Pour activer le Serveur d'Authentification IDENTIKEY, cochez la case Activer le serveur RADIUS.
4. Dans la zone de texte Adresse IP, saisissez l'adresse IP du Serveur d'Authentification IDENTIKEY.
5. Dans la zone de texte Port, vérifiez que le numéro de port qu'IAS utilise pour l'authentification apparaît. La valeur par défaut est 1812.
6. Dans la zone de texte Mot de passe, saisissez le secret partagé entre le périphérique et le Serveur d'Authentification IDENTIKEY.
   Le secret partagé est soumis au respect de la casse et doit être identique sur le Firebox et sur le Serveur d'Authentification IDENTIKEY. Le secret partagé ne peut pas comprendre que des espaces.
7. Dans la zone de texte Confirmer, confirmez le secret partagé.
8. Dans la zone de texte Délai d'attente, entrez la durée pendant laquelle le périphérique attend une réponse du serveur d'authentification avant de réessayer de se connecter.
9. Dans la zone de texte Nouvelles tentatives, entrez le nombre de tentatives de connexion du périphérique auprès du serveur d'authentification avant qu'il ne signale un échec de tentative d'authentification.
10. Entrez ou sélectionnez la valeur de l'Attribut de groupe. L'attribut de groupe par défaut est FilterID, qui est l'attribut VASCO numéro 11.
    La valeur de l'attribut de groupe permet de définir quel attribut est associé aux informations relatives au groupe d'utilisateurs. Vous devez configurer le Serveur d'Authentification IDENTIKEY pour qu'il intègre la chaîne FilterID dans le message d'authentification des utilisateurs qu'il envoie au périphérique. Par exemple, GroupeIngénieurs ou GroupeFinances. Ces informations sont alors utilisées pour le contrôle d'accès. Le périphérique fait correspondre la chaîne FilterID au nom du groupe configuré dans les stratégies du périphérique.
11. Dans la zone de texte Délai d'inactivité, entrez le délai au bout duquel un serveur inactif est défini comme de nouveau actif. Sélectionnez minutes ou heures dans la liste déroulante pour modifier la durée.
    Lorsqu'un serveur d'authentification ne répond pas au bout d'un certain temps, il est marqué comme inactif. Les tentatives d'authentification supplémentaires n'essayent pas de se connecter à ce serveur tant qu'il n'est pas défini comme de nouveau actif.
12. Pour ajouter un Serveur d'Authentification de secours IDENTIKEY, dans la section Paramètres de Serveur Secondaire, cochez la case Activer un Serveur RADIUS Secondaire.
13. Répétez les étapes 4 à 11 pour configurer le serveur de sauvegarde. Vérifiez que le secret partagé est le même sur les Serveurs d'Authentification IDENTIKEY primaire et secondaire.
    Pour plus d'informations, voir Utiliser un serveur d'authentification de sauvegarde.
14. Cliquez sur Sauvegarder.

Pour configurer l'authentification du serveur VASCO à partir de Policy Manager :

1. Cliquez sur .
   Ou sélectionnez Configurer > Authentification > Serveurs d'authentification.
   La boîte de dialogue Serveurs d'authentification s'affiche.
2. Sélectionnez l'onglet RADIUS.

3. Pour activer le Serveur d'Authentification IDENTIKEY, cochez la case Activer le serveur RADIUS.
4. Dans la zone de texte Adresse IP, saisissez l'adresse IP du Serveur d'Authentification IDENTIKEY.
5. Dans la zone de texte Port, vérifiez que le numéro de port utilisé par VASCO pour l'authentification apparaît. La valeur par défaut est 1812.
6. Dans la zone de texte Secret, saisissez le secret partagé entre le périphérique et le Serveur d'Authentification IDENTIKEY.
   Le secret partagé est soumis au respect de la casse et doit être le même sur le périphérique et sur le Serveur d'Authentification IDENTIKEY. Le secret partagé ne peut pas comprendre que des espaces.
7. Dans la zone de texte Confirmer le secret, entrez à nouveau le secret partagé.
8. Dans la zone de texte Délai d'attente, entrez ou sélectionnez la durée pendant laquelle le périphérique attend une réponse du serveur d'authentification avant de réessayer de se connecter.
9. Dans la zone de texte Nouvelles tentatives, entrez ou sélectionnez le nombre de tentatives de connexion du périphérique auprès du serveur d'authentification avant qu'il ne signale un échec de tentative d'authentification.
10. Entrez ou sélectionnez la valeur de l'Attribut de groupe. L'attribut de groupe par défaut est FilterID, qui est l'attribut VASCO numéro 11.
    La valeur de l'attribut de groupe permet de définir quel attribut est associé aux informations relatives au groupe d'utilisateurs. Vous devez configurer le serveur VASCO pour qu'il intègre la chaîne Filter ID dans le message d'authentification des utilisateurs qu'il envoie au périphérique. Par exemple, GroupeIngénieurs ou GroupeFinances. Ces informations sont alors utilisées pour le contrôle d'accès. Le périphérique fait correspondre la chaîne FilterID au nom du groupe configuré dans les stratégies du périphérique.
11. Dans la zone de texte Délai d'inactivité, entrez ou sélectionnez le délai au bout duquel un serveur inactif est défini comme de nouveau actif. Sélectionnez minutes ou heures dans la liste déroulante pour modifier la durée.
    Lorsqu'un serveur d'authentification ne répond pas au bout d'un certain temps, il est marqué comme inactif. Les tentatives d'authentification supplémentaires n'essayent pas de se connecter à ce serveur tant qu'il n'est pas défini comme de nouveau actif.
12. Pour ajouter un Serveur d'Authentification de secours IDENTIKEY, sélectionnez l'onglet Paramètres du Serveur de Secours et cochez la case Activer un serveur RADIUS de secours.
13. Répétez les étapes 4 à 11 pour configurer le serveur de sauvegarde. Vérifiez que le secret partagé est le même sur les Serveurs d'Authentification IDENTIKEY primaire et secondaire.
    Pour plus d'informations, consultez Utiliser un serveur d'authentification de sauvegarde.
14. Cliquez sur OK.
15. Enregistrer le Fichier de Configuration.

#### Voir aussi

À propos des serveurs d'authentification tierce

Utiliser les Utilisateurs et Groupes Autorisés dans les Stratégies

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique