S'applique À : Points d'accès gérés dans WatchGuard Cloud (AP130, AP330, AP332CR, AP430CR, AP432)
Utilisez les Domaines d'Authentification WatchGuard Cloud de manière à configurer les serveurs d'authentification partagés s'appliquant à toutes les fonctionnalités WatchGuard Cloud des Fireboxes et des points d'accès.
Pour les points d'accès, cela vous permet de sélectionner un serveur RADIUS pour la sécurité WPA2 Enterprise et WPA3 Enterprise de vos SSID. Pour de plus amples informations concernant les paramètres de sécurité d'un SSID, consultez Configurer les Paramètres du SSID d'un Point d'Accès.
Pour de plus amples informations concernant l'utilisation de RADIUS pour authentifier les clients sans fil, consultez la section Configurer l'Authentification RADIUS d'un Point d'Accès.
Seuls les serveurs RADIUS sont disponibles pour l'authentification Enterprise des points d'accès. Active Directory ne prend pas en charge 802.1X, qui est nécessaire pour l'authentification Enterprise. Vous pouvez utiliser Active Directory NPS (Network Policy Server) en tant que serveur RADIUS.
À Propos de la Configuration des Périphériques et des Sites
Les points d'accès peuvent posséder deux types de paramètres :
- Paramètres de niveau de périphérique que vous appliquez individuellement à chaque point d'accès — Pour configurer les Domaines d'Authentification d'un point d'accès au niveau du périphérique, consultez la section Configurer les Domaines d'Authentification d'un Points d'Accès.
- Paramètres que vous appliquez au point d'accès à partir d'un Access Point Site — Vous pouvez utiliser les Access Point Sites pour créer des paramètres de Domaine d'Authentification appliqués aux différents points d'accès abonnés au site. Pour configurer les domaines d'authentification d'un site de point d'accès, consultez Configurer les Domaines d'Authentification d'un Access Point Site.
Configurer les Domaines d'Authentification d'un Points d'Accès
Pour configurer les Domaines d'Authentification d'un point d'accès au niveau du périphérique :
- Sélectionnez Configurer > Périphériques.
- Sélectionnez le point d'accès.
- Cliquez sur Configuration du Périphérique.
La page Configuration du Périphérique s'ouvre.
- Cliquez sur Domaines dans la mosaïque Authentification.
La page Domaines d'Authentification s'ouvre.
- Cliquez sur Ajouter un Domaine d'Authentification.
La page Ajouter un Domaine d'Authentification s'ouvre.
- Sélectionnez un Domaine d'Authentification existant, le Serveur d'Authentification RADIUS et le Serveur de Comptabilité RADIUS facultatif dans la liste déroulante.
Si vous n'avez pas configuré de Domaines d'Authentification, vous devez accéder à Configurer > Domaines d'Authentification pour créer un nouveau Domaine d'Authentification. Pour plus d'informations, consultez Ajouter un Domaine d'Authentification à WatchGuard Cloud.
- Cliquez sur Enregistrer.
Vous pouvez maintenant sélectionner le domaine d'authentification et le serveur RADIUS que vous avez créés lors de la configuration d'un SSID avec la sécurité WPA2 Enterprise ou WPA3 Enterprise. Pour plus d'informations, consultez Configurer les Paramètres du SSID d'un Point d'Accès.
Configurer les Domaines d'Authentification d'un Access Point Site
Pour configurer les domaines d'authentification d'un Access Point Site :
- Sélectionnez Configurer > Access Points Sites.
- Sélectionnez un site existant ou ajoutez un nouveau site.
- Dans l'onglet Détails de la Configuration, cliquez sur Domaines dans la mosaïque Authentification.
La page Domaines d'Authentification s'ouvre.
- Cliquez sur Ajouter un Domaine d'Authentification.
La page Ajouter un Domaine d'Authentification s'ouvre.
- Sélectionnez un Domaine d'Authentification existant, le Serveur d'Authentification RADIUS et le Serveur de Comptabilité RADIUS facultatif dans la liste déroulante.
Si vous n'avez pas configuré de Domaines d'Authentification, vous devez accéder à Configurer > Domaines d'Authentification pour créer un nouveau Domaine d'Authentification. Pour plus d'informations, consultez Ajouter un Domaine d'Authentification à WatchGuard Cloud.
- Cliquez sur Enregistrer.
Vous pouvez maintenant sélectionner le domaine d'authentification et le serveur RADIUS que vous avez créés lors de la configuration d'un SSID avec l'authentification WPA2 Enterprise ou WPA3 Enterprise. Pour plus d'informations, consultez Configurer les Paramètres du SSID d'un Point d'Accès.