Configurer l'Authentification RADIUS avec Active Directory pour Mobile VPN with L2TP

NPS est l'implémentation Microsoft de RADIUS.

• Dans Gestionnaire de Serveur Windows, installez Network Policy Server, qui est inclus dans le rôle Stratégie Réseau et Services d'Accès.
• Enregistrez le serveur NPS dans Active Directory afin que NPS ait l'autorisation d'accéder aux informations d'identification du compte d'utilisateurs Active Directory.
• Ajoutez votre Firebox comme client RADIUS. Vous devez inclure l'adresse IP de votre Firebox, spécifier un fournisseur Standard Radius et définir un secret partagé manuel pour le client RADIUS et le Firebox.
• Configurez la Stratégie de Requête de Connexion par défaut avec ces paramètres :
  • Spécifiez une authentification non chiffrée (PAP ou SPAP).
  • Ajoutez l'attribut Filter-ID à la stratégie et spécifiez Utilisateurs-L2TP comme valeur.
  • Spécifiez Accès autorisé comme autorisation d'accès pour la stratégie et ne spécifiez pas un type d'EAP.
• Dans les paramètres pour Connexions à d'autres serveurs d'accès, autorisez l'accès.

Pour des instructions étape par étape, consultez Configurer Windows Server R2 2012 ou 2016 pour authentifier les utilisateurs mobile VPN avec RADIUS et Active Directory dans la base de connaissances WatchGuard.

Lorsque vous configurez ces paramètres pour votre Active Directory Server, vous activez votre serveur RADIUS pour qu'il contacte votre Active Directory Server pour rechercher les informations d'identification des utilisateurs et les informations de groupe stockées dans votre base de données Active Directory.

• Dans Utilisateurs et ordinateurs Active Directory sur votre Active Directory Server, vérifiez que les permissions d'accès distant sont configurées pour Autoriser l'accès aux utilisateurs.
• Enregistrez NPS ou IAS sur votre serveur Active Directory.

1. Sélectionnez VPN >Mobile VPN.
2. Dans la section L2TP, cliquez sur Configurer.
   La page de configuration de Mobile VPN with L2TP apparaît.
3. Sélectionnez l'onglet Authentification.
4. Dans la liste déroulante Serveur d'authentification, sélectionnez le serveur RADIUS.
5. Cliquez sur Ajouter.
6. Pour faire du serveur RADIUS le serveur principal, sélectionnez le serveur RADIUS et cliquez sur Monter.
7. Pour utiliser uniquement le serveur RADIUS pour l'authentification, sélectionnez le serveur Firebox-DB et cliquez sur Supprimer.
   
8. Dans la liste Utilisateurs et Groupes, vérifiez que le groupe Utilisateurs-L2TP s'affiche.
   Le Serveur d'authentification pour les utilisateurs et groupes L2TP peut être N’importe lequel ou RADIUS.

1. Sélectionnez VPN > Mobile VPN > L2TP .
   La boîte de dialogue Configuration de Mobile VPN with L2TP s'affiche.
2. Sélectionnez l'onglet Authentification.
3. Dans la liste serveur d'authentification, sélectionnez la case à cocher pour votre serveur RADIUS.
4. Si le serveur RADIUS n'est pas le premier serveur dans la liste serveur d'authentification, sélectionnez le serveur et cliquez sur Définir par défaut.
   Le serveur RADIUS vient en tête de liste.
5. Pour utiliser uniquement le serveur RADIUS pour l'authentification, désélectionnez la case à cocher Firebox-DB.
   
6. Dans la liste Utilisateurs et Groupes, vérifiez que le groupe Utilisateurs-L2TP s'affiche.
   Le Serveur d'authentification pour les utilisateurs et groupes L2TP peut être N’importe lequel ou RADIUS.

1. Sélectionnez VPN > Mobile VPN with L2TP.
2. Cliquez sur Configurer.
   La page Mobile VPN with L2TP s'affiche.
3. Sélectionnez l'onglet Authentification.
4. Dans la liste serveur d'authentification, sélectionnez la case à cocher pour votre serveur RADIUS.
5. Si le serveur RADIUS n'est pas le premier serveur dans la liste serveur d'authentification, cliquez sur Définir par défaut.
   Le serveur RADIUS vient en tête de liste.
6. Pour utiliser uniquement le serveur RADIUS pour l'authentification, désélectionnez la case à cocher Firebox-DB.
   
7. Dans la liste Utilisateurs et groupes d'authentification, vérifiez que le groupe Utilisateurs-L2TP s'affiche.
   Le serveur d'authentification peut être Tous ou RADIUS.
8. Apporter des modifications supplémentaires à la configuration Mobile VPN with L2TP.

1. Sélectionnez VPN > Mobile VPN > L2TP > Configurer.
   La boîte de dialogue Configuration de Mobile VPN with L2TP s'affiche.
2. Sélectionnez l'onglet Authentification.
3. Dans la liste serveur d'authentification, sélectionnez la case à cocher pour votre serveur RADIUS.
4. Si le serveur RADIUS n'est pas le premier serveur dans la liste serveur d'authentification, cliquez sur Définir par défaut.
   Le serveur RADIUS vient en tête de liste.
5. Pour utiliser uniquement le serveur RADIUS pour l'authentification, désélectionnez la case à cocher Firebox-DB.
   
6. Dans la liste Utilisateurs et Groupes Autorisés, vérifiez que le groupe Utilisateurs-L2TP s'affiche.
   Le serveur d'authentification peut être Tous ou RADIUS.
7. Apporter des modifications supplémentaires à la configuration Mobile VPN with L2TP.