Ajouter un Domaine d'Authentification à WatchGuard Cloud

Un domaine d'authentification est un domaine associé à un ou plusieurs serveurs d'authentification externes. Dans WatchGuard Cloud, vous pouvez ajouter votre domaine d'authentification et spécifier les serveurs d'authentification, les utilisateurs et les groupes. Le domaine d'authentification est une configuration partagée que vous pouvez utiliser pour plusieurs périphériques gérés sur le cloud.

Pour ajouter un domaine d'authentification, à partir de WatchGuard Cloud :

  1. Si vous êtes Service Provider, sélectionnez le nom du compte subscriber géré.
  2. Sélectionnez Configurer > Domaines d'Authentification.
    La page Domaines d'Authentification s'ouvre.

Screen shot of the Authentication Domains page

  1. Cliquez sur Ajouter un Domaine d'Authentification.
    La page Ajouter un Domaine d'Authentification s'ouvre.

Screen shot of the Add Authentication Domain page

  1. Dans la zone de texte Nom de Domaine, saisissez le nom de domaine à ajouter.
    Le nom de domaine doit inclure un suffixe de domaine. Par exemple, entrez exemple.com et pas exemple.
  2. Cliquez sur Suivant.

Screen shot of the Add Authentication Domain page, Add servers step

  1. Sélectionnez le type de serveur.
  2. Configurez les paramètres du type de serveur sélectionné.

Configurer les Paramètres du Serveur RADIUS

Pour configurer les paramètres d'un serveur RADIUS :

  1. Dans les paramètres d'Ajouter des serveurs, sélectionnez RADIUS.

Copie d'écran des paramètres d'Ajouter des serveurs, avec RADIUS sélectionné

  1. Dans la liste déroulante Type de Serveur RADIUS, sélectionnez Serveur d'Authentification RADIUS.

Pour les points d'accès, vous pouvez également ajouter un Serveur de Comptabilité RADIUS. Un serveur de comptabilité RADIUS surveille le trafic RADIUS et collecte des données concernant les sessions client telles que l'heure de début et de fin des sessions. Assurez-vous d'ajouter un serveur d'authentification RADIUS au domaine d'authentification avant d'ajouter un serveur de comptabilité RADIUS. Dans de nombreux déploiements, les services d'Authentification et de Comptabilité sont hébergés sur le même serveur RADIUS et sont exécutés sur des ports distincts.

  1. Dans la liste déroulante Type, sélectionnez le type d'adresse IP IPv4 de l'Hôte ou IPv6 de l'Hôte.
  2. Dans la zone de texte Adresse IP, saisissez l'adresse IP du serveur RADIUS.
  3. Dans la zone de texte Port, entrez le numéro de port RADIUS à utiliser pour l'authentification. La plupart des serveurs RADIUS utilisent par défaut le port 1812 (les anciens serveurs RADIUS peuvent utiliser le port 1645). La plupart des serveurs de comptabilité RADIUS utilisent le port 1813.
  4. Dans la zone de texte Secret partagé, saisissez le secret partagé des connexions au serveur RADIUS.
  5. Dans la zone de texte Confirmer le secret partagé, saisissez à nouveau le secret partagé.
  6. Cliquez sur Enregistrer.

Confirmez que votre serveur RADIUS est également configuré de manière à accepter les connexions de chaque Firebox ou point d'accès géré sur le cloud en tant que client RADIUS.

Options Supplémentaires du Serveur RADIUS

Après avoir configuré et enregistré les paramètres de base de votre serveur RADIUS, vous pouvez également configurer les options supplémentaires suivantes :

  • Délai d'Attente (en Secondes) — Dans la zone de texte Délai d'Attente, saisissez une valeur en secondes. La valeur de délai d'expiration correspond à la durée pendant laquelle le périphérique attend une réponse du serveur d'authentification avant de réessayer de se connecter. La valeur par défaut est 10 secondes.
  • Nouvelles Tentatives — Dans la zone de texte Nouvelles Tentatives, saisissez le nombre de tentatives de connexion du périphérique auprès du serveur RADIUS avant qu'il ne signale un échec de tentative d'authentification. La valeur par défaut est 3.
  • Temps Mort — Dans la zone de texte Temps Mort, saisissez le délai au bout duquel un serveur inactif est défini comme de nouveau actif. La valeur par défaut est 10 minutes.
  • Attribut de Groupe — Dans la zone de texte Attribut de Groupe, saisissez une valeur pour l'attribut de groupe du serveur RADIUS afin de récupérer l'appartenance aux groupes des utilisateurs. Le groupe dont l'utilisateur est membre figure dans l'attribut RADIUS FilterID. Cet attribut de groupe RADIUS par défaut est 11.
  • Intervalle de Comptabilité par Intérim (Secondes) — Dans la zone de texte Intervalle de Comptabilité par Intérim, saisissez le nombre de secondes entre les mises à jour envoyées à un serveur de comptabilité RADIUS. Le paramètre par défaut est 600 secondes (10 minutes).

Pour de plus amples informations, consultez :

Configurer les Paramètres du Serveur Active Directory

Pour configurer les paramètres d'un serveur Active Directory :

  1. Dans les paramètres d'Ajouter des serveurs, sélectionnez Active Directory.

Screen shot of the Add servers settings, with Active Directory selected.

  1. Dans la zone de texte Adresse du Serveur, saisissez l'adresse IP ou le nom de domaine de votre serveur Active Directory.
  2. (Facultatif) Pour autoriser les connexions SSL sécurisées à votre serveur Active Directory, sélectionnez Activer les connexions SSL sécurisées à votre Active Directory Server (LDAPS).
  3. Cliquez sur Enregistrer.

Après avoir ajouté le domaine d'authentification, vous pouvez ajouter des utilisateurs, des groupes et des serveurs supplémentaires. Pour de plus amples informations, consultez :

Rubriques Connexes

Domaines d'Authentification de WatchGuard Cloud

Configurer l'Authentification RADIUS d'un Firebox

Domaines d'Authentification d'un Point d'Accès

Configurer l'Authentification RADIUS d'un Point d'Accès