Configurer un Point d'accès d'Authentification pour Invité Externe

Après avoir configuré votre serveur Web externe pour l'authentification externe des invités, vous pouvez configurer un point d'accès d'Authentification Externe des Invités sur votre Firebox. Avant de commencer, assurez-vous que vous comprenez le procédé d'authentification externe et que vous avez correctement configuré votre serveur Web externe pour l'authentification des invités.

Dans Fireware v11.12 ou les versions ultérieures, vous pouvez créer un Jardin Clôturé pour spécifier les adresses IP, les plages d'adresses IP, les réseaux et les noms de domaine auxquels les invités peuvent se connecter sans informations d'authentification. Par exemple, vous pouvez autoriser vos invités à se connecter au site web de votre entreprise sans authentification.

Pour plus d'informations, consultez À propos de l'Authentification des invités Externes au Point d'Accès.

Si votre Firebox exécute Fireware v11.11 ou antérieure, vous ne pouvez activer qu'un point d'accès sur une interface de votre Firebox. Les points d'accès multiples ne sont pris en charge que sur les versions postérieures à v11.11. Les paramètres de configuration dans les versions plus anciennes de Fireware ont un aspect différent, mais les paramètres de configuration sont identiques pour un point d'accès unique pour les versions plus récentes de Fireware.

  1. Sélectionnez Authentification > Point d'accès.
    La page Points d'accès s'affiche avec l'onglet Points d'accès sélectionné par défaut.
  2. Sélectionnez l'onglet Authentification Externe des Invités.
    Les paramètres du Point d'accès d'Authentification Externe des Invités s'affichent.
  3. Cochez la case Activer le Point d'accès Externe des Invités.

Capture d'écran de la page Sans fil, onglet Point d'accès, avec Authentification des invités externes de type point d'accès sélectionné

  1. Dans les champs Secret partagé et Confirmer, entrez le secret partagé.
    Il doit s'agir du même secret partagé utilisé par le serveur Web externe pour créer la valeur de la somme de contrôle qu'il envoie avec la décision d'accès.
  2. Dans la zone de texte URL d'authentification, tapez l'URL de la page d'authentification sur le serveur Web externe.
    L'URL d'authentification doit commencer par https:// ou http:// et doit spécifier l'adresse IP ou le nom de domaine du serveur Web. Un numéro de port n'est pas obligatoire, mais vous pouvez choisir de spécifier un numéro de port personnalisé.
    Par exemple, http://10.0.2.80:[numéro de port]/auth.html ou http://www.example.com/auth.html.
  3. Dans la zone de texte URL d'échec d'authentification, tapez l'URL de la page d'échec d'authentification sur le serveur Web externe.
    L'URL d'échec d'authentification doit commencer par https:// ou http:// et doit spécifier l'adresse IP ou le nom de domaine du serveur Web. Un numéro de port n'est pas obligatoire, mais vous pouvez choisir de spécifier un numéro de port personnalisé.
    Par exemple, http://10.0.2.80:[numéro de port]/failure.html ou http://www.example.com/failure.html.

Capture d'écran des paramètres d'Autentification des Invités Externes remplis

  1. Cliquez sur Ajouter.
  2. Dans la liste déroulante Choisir le Type, sélectionnez Hôte IPv4, réseau IPv4, Plage d'hôte IPv4 ou FQDN. Par exemple, sélectionnez FQDN.
  3. Dans la zone de texte, saisissez une adresse IPv4, un réseau IPv4, une plage IPv4 ou FQDN. Vous pouvez taper, par exemple, exemple.com.
  4. Cliquez sur OK.
  5. Pour ajouter plus d'éléments au Jardin Clôturé, cliquez sur Ajouter.

Capture d'écran de la page Autorisation Externe avec la liste des Exceptions à l'Autorisation remplie

  1. Pour appliquer les paramètres d'Authentification d'Invité Externe à une interface, sélectionnez l'onglet Points d'Accès.
  2. Dans la liste des Interfaces, sélectionnez une interface.
  3. Cliquez sur Sélectionner un Point d'Accès.
  4. Sélectionnez Authentification d'Invité Externe.

Capture d'écran de la liste Interfaces

  1. Cliquez sur Enregistrer.
  1. Sélectionnez Configurer > Authentification > Point d'accès.
  2. Sélectionnez l'onglet Authentification Externe des Invités.
    Les paramètres Authentification des invités externes apparaissent.
  3. Sélectionnez Activer l'Authentification d'Invité Externe.
  4. Dans les champs Secret partagé et Confirmer, entrez le secret partagé.
    Il doit s'agir du même secret partagé utilisé par le serveur Web externe pour créer la valeur de la somme de contrôle qu'il envoie avec la décision d'accès.
  5. Dans la zone de texte URL d'authentification, tapez l'URL de la page d'authentification sur le serveur Web externe.
    L'URL d'authentification doit commencer par https:// ou http:// et doit spécifier l'adresse IP ou le nom de domaine du serveur Web. Un numéro de port n'est pas obligatoire, mais vous pouvez choisir de spécifier un numéro de port personnalisé.
    Par exemple, http://10.0.2.80:[numéro de port]/auth.html ou http://www.example.com/auth.html.
  6. Dans la zone de texte URL d'échec d'authentification, tapez l'URL de la page d'échec d'authentification sur le serveur Web externe.
    L'URL d'échec d'authentification doit commencer par https:// ou http:// et doit spécifier l'adresse IP ou le nom de domaine du serveur Web. Un numéro de port n'est pas obligatoire, mais vous pouvez choisir de spécifier un numéro de port personnalisé.
    Par exemple, http://10.0.2.80:[numéro de port]/failure.html ou http://www.example.com/failure.html.

Capture d'écran des paramètres d'authentification du point d'accès externe

  1. Depuis la section Jardin Clôturé, cliquez sur Ajouter.
  2. Dans la liste déroulante Choisir le Type, sélectionnez Hôte IPv4, réseau IPv4, Plage d'hôte IPv4 ou FQDN. Par exemple, sélectionnez FQDN.
  3. Dans la zone de texte, saisissez une adresse IPv4, un réseau IPv4, une plage IPv4 ou FQDN. Vous pouvez taper, par exemple, exemple.com.
  4. Cliquez sur OK.
  5. Pour ajouter plus d'éléments au Jardin Clôturé, cliquez sur Ajouter.

Capture d'écran de la page Authentification des Invités Externes

  1. Pour appliquer les paramètres d'Authentification d'Invité Externe à une interface, sélectionnez l'onglet Points d'Accès.
  2. Dans la liste Interfaces, cliquez sur la colonne Point d'accès pour une interface.
    Une liste déroulante apparait dans la colonne Point d'accès de cette interface.

Capture d'écran de la liste Interfaces

  1. Dans la liste déroulante, sélectionnez le Point d'accès Authentification Externe des Invités.
  2. Cliquez sur OK.

Lorsque vous activez l'authentification des invités externes, ces stratégies sont créées automatiquement :

  • Autoriser le serveur Web externe — Cette stratégie autorise les connexions TCP des utilisateurs au réseau invité à l'adresse IP du serveur Web externe et au port que vous utilisez pour l'authentification des invités externes au point d'accès.
  • Autoriser la gestion de session de point d'accès — Autorise les connexions à partir de l'adresse IP du serveur Web externe vers le Firebox.
  • Autoriser les utilisateurs de point d'accès — Autorise les connexions du point d'accès des adresses externes vers le Firebox.

Voir Également

Configurer un Serveur Web pour l'Authentification des invités externes au Point d'Accès