Rubriques Connexes
À propos de l'Authentification des Utilisateurs L2TP
Lorsque vous configurez Mobile VPN with L2TP, vous sélectionnez des serveurs d'authentification et vous configurez des utilisateurs et des groupes pour l'authentification. Les utilisateurs et groupes que vous spécifiez doivent exister sur le serveur d'authentification sélectionné.
Mobile VPN with L2TP prend en charge deux méthodes d'authentification :
Authentification locale sur le Firebox (Firebox-DB)
Vous pouvez utiliser le serveur d'authentification local sur le Firebox pour l'authentification des utilisateurs L2TP. Si vous utilisez l'authentification Firebox-DB, vous devez utiliser le groupe L2TP-Utilisateurs créé par défaut lors de la configuration de Mobile VPN with L2TP. Vous pouvez aussi ajouter d'autres utilisateurs et groupes dans la configuration L2TP. Les utilisateurs et groupes que vous ajoutez à la configuration L2TP sont automatiquement inclus dans le groupe L2TP-Users.
Lorsque vous ajoutez un utilisateur ou un groupe à la configuration Mobile VPN with L2TP et que vous sélectionnez Firebox-DB comme serveur d'authentification, ceci n'ajoute pas automatiquement l'utilisateur ou le groupe pour l'authentification Firebox. Vous devez aussi ajouter des utilisateurs et des groupes dans les paramètres authentification Firebox. Pour des instructions plus détaillées sur l'ajout d'utilisateurs et de groupes, consultez Définir un nouvel utilisateur pour l'authentification Firebox et Définir un nouveau groupe pour l'authentification Firebox.
RADIUS
Vous pouvez utiliser un serveur RADIUS pour l'authentification des utilisateurs L2TP. Si vous utilisez un serveur RADIUS pour l'authentification, vous pouvez utiliser le groupe par défaut L2TP-Users (si vous ajoutez également ce groupe sur le serveur d'authentification RADIUS), ou vous pouvez ajouter les noms des utilisateurs et des groupes qui existent dans la base de données du serveur d'authentification RADIUS.
Si vous voulez utiliser une base de données Active Directory pour l'authentification, vous pouvez configurer votre serveur RADIUS de façon à ce qu'il utilise la base de données Active Directory. Vous pouvez ensuite configurer le serveur RADIUS sur le Firebox, sélectionner RADIUS comme méthode d'authentification pour Mobile VPN with L2TP et ajouter des utilisateurs et des groupes à la configuration Mobile VPN with L2TP depuis votre base de données Active Directory.
Pour configurer l'authentification RADIUS avec Active Directory pour les utilisateurs L2TP, consultez la section Configurer l'Authentification RADIUS avec Active Directory pour Mobile VPN with L2TP.
Mobile VPN with L2TP ne prend pas en charge l'authentification RADIUS à deux facteurs.
Voir aussi
Configurer l'Authentification sur le Serveur RADIUS
Utiliser l'Assistant d'Installation WatchGuard L2TP Setup Wizard