Configurar el Servidor de Autenticación Externa
Active Directory — Los usuarios deben pertenecer a un grupo de seguridad de Active Directory con el mismo nombre que el nombre de grupo que configura para Mobile VPN with SSL.
Para RADIUS, VASCO o SecurID — Asegúrese de que el servidor RADIUS envíe un atributo Filter-Id (atributo 11 de RADIUS) cuando un usuario se autentica con éxito, para decirle al Firebox a qué grupo pertenece el usuario. El valor para el atributo Identificación de Filtro debe coincidir con el nombre de grupo de Mobile VPN tal como aparece en la configuración del servidor de autenticación de Fireware RADIUS. Todos los usuarios de Mobile VPN que se autentiquen en el servidor deben pertenecer a este grupo.
AuthPoint — En Fireware v12.7 o superior, puede seleccionar AuthPoint como servidor de autenticación en la configuración de Mobile VPN with SSL. Los nombres de grupos y usuarios que especifique en la configuración de Mobile VPN with SSL deben coincidir con los nombres de grupos y usuarios que especifique en AuthPoint.
Si configura Mobile VPN with SSL para usar más de un servidor de autenticación, los usuarios que no usan el servidor de autenticación predeterminado deben especificar el servidor de autenticación o dominio como parte del nombre de usuario. Para obtener información y ejemplos, consulte Descargar, Instalar y Conectar el Cliente de Mobile VPN with SSL.