L'AuthPoint Gateway est une application logicielle légère que vous installez sur votre réseau afin qu'AuthPoint puisse communiquer avec vos clients RADIUS, AuthPoint agent for ADFS et vos bases de données LDAP ou Active Directory. La Gateway fonctionne comme un serveur RADIUS. Elle est nécessaire pour l'authentification RADIUS et pour que les utilisateurs LDAP synchronisés s'authentifient auprès des ressources SAML.
La Gateway s'exécute sous forme de quatre services : Gateway, RADIUS, LDAP et ADFS. La Gateway utilise ces ports de service TCP pour la communication interne entre les différents services de Gateway :
- Service WatchGuard AuthPoint Gateway — Port TCP 9000
- Service WatchGuard AuthPoint LDAP — Port TCP 9001
- Service WatchGuard AuthPoint RADIUS — Port TCP 9002
- Service WatchGuard AuthPoint ADFS — Port TCP 9003
Si d'autres applications utilisent ces ports de service TCP, la Gateway peut ne pas démarrer ou apparaître hors ligne. Pour obtenir des instructions détaillées sur la modification du port utilisé par un service de la Gateway, consultez Modifier les Ports de Service de l'Authpoint Gateway.
Vous pouvez voir la ou les Gateway que vous avez configurées sur la page Gateway. Pour chaque Gateway, une tuile indique la version installée, l'adresse IP et l'état actuel de la Gateway.
-
— La Gateway est installée et peut communiquer avec WatchGuard Cloud -
— La Gateway n'est pas installée -
— La Gateway n’est pas connectée et ne peut pas communiquer avec WatchGuard Cloud
Exigences
Vous pouvez installer AuthPoint Gateway sur les systèmes d'exploitation compatibles suivants :
- Windows Server 2012 R2
- Windows Server 2016
- Windows Server 2019
AuthPoint Gateway nécessite Java. Vous devez installer Amazon Coretto 8 ou une version ultérieure, ou Java Runtime Environment 8u162 ou une version ultérieure. Nous vous recommandons Corretto. Pour télécharger Corretto, accédez à l'adresse aws.amazon.com/corretto/.
Java doit être configuré pour tout le système et non pour un seul utilisateur. Si vous configurez Java pour un seul utilisateur, l'installation de la Gateway échouera.
AuthPoint Gateway ne peut pas être installé sur les serveurs Windows dont le mode FIPS a été activé.
Gateways Principales et Secondaires
Vous pouvez configurer plus d'une Gateway sur un réseau. Pour chaque Gateway principale que vous configurez, vous pouvez configurer jusqu'à cinq Gateways secondaires.
Gateway Principale
La Gateway principale synchronise vos utilisateurs LDAP et permet l'authentification RADIUS et l'authentification des utilisateurs LDAP. Cette Gateway est le point de communication principal entre AuthPoint et vos clients RADIUS, AuthPoint agent for ADFS et votre base de données Active Directory ou LDAP.
Gateway Secondaire
Vous pouvez configurer des Gateways secondaires de secours pour l'authentification des utilisateurs LDAP. Lorsque votre Gateway principale n'est pas disponible, AuthPoint envoie automatiquement les authentifications des utilisateurs LDAP par la Gateway secondaire jusqu'à ce que la Gateway principale redevienne disponible.
Vous pouvez également utiliser les Gateways secondaires comme serveurs RADIUS de secours. La seule limitation est que le logiciel ou périphérique tiers qui envoie les demandes d'authentification à la Gateway doit prendre en charge l'utilisation de serveurs RADIUS supplémentaires.
Les Gateways secondaires ne peuvent servir à l'équilibrage de charge ou la synchronisation d'utilisateurs LDAP.
Configurer une Gateway Principale
Avant d'installer la Gateway, vous devez la configurer depuis l'AuthPoint management UI.
- Dans le menu de navigation, sélectionnez Gateway.
- Cliquez sur Ajouter une Gateway.
- Dans la zone de texte Nom, tapez un nom descriptif pour la Gateway.
- Dans la section RADIUS, dans la zone de texte Port, saisissez le numéro de port que le client RADIUS doit utiliser pour communiquer avec la Gateway (serveur RADIUS). Par défaut, les ports de la Gateway sont 1812 et 1645.
Si vous avez déjà un serveur RADIUS installé qui utilise le port 1812 ou 1645, vous devez utiliser un port différent pour AuthPoint Gateway.
- Dans la liste Sélectionner une ressource RADIUS, sélectionnez votre ressource client RADIUS.
- Dans la section ADFS, dans la liste Sélectionner une ressource ADFS, sélectionnez votre ressource ADFS.
-
Dans la section LDAP, dans la liste Sélectionner un fournisseur LDAP, sélectionnez votre serveur LDAP ou Active Directory.
Si vous avez plusieurs identités externes sur le même réseau, vous pouvez configurer une Gateway principale pour synchroniser les utilisateurs de toutes vos identités externes ou vous pouvez configurer plusieurs Gateways principales pour synchroniser les utilisateurs de chaque identité externe.
- Cliquez sur Enregistrer.
- Au bas de la tuile de votre Gateway, cliquez sur Clé d'Enregistrement.
- Dans la fenêtre Clé d'Enregistrement, copiez la clé d'enregistrement. Vous avez besoin de cette valeur pour installer la Gateway.
La clé d'enregistrement de la Gateway est une clé à usage unique. Si l'installation de la Gateway échoue, vous devez générer une nouvelle clé à utiliser pour l'installation.
Télécharger et Installer la Gateway
- Dans le menu de navigation, sélectionnez Télécharger.
- Dans la section Programme d'Installation de la Gateway, cliquez sur Télécharger le Programme d'Installation.
- Exécutez le programme d'installation de la Gateway depuis n'importe quel point de votre réseau ayant accès à Internet et pouvant se connecter à vos clients RADIUS et serveur LDAP.
La boîte de dialogue Configuration WatchGuard AuthPoint Gateway s'affiche. - Dans la zone de texte Clé d'Enregistrement de la Gateway, saisissez ou collez la clé d'enregistrement d'AuthPoint de la Gateway.
- Cliquez sur Installer.
- Cliquez sur Terminer.
- Assurez-vous que le port RADIUS (le port par défaut est 1812 ou 1645) est ouvert sur le serveur sur lequel la Gateway est installée. Ce port n'est pas ouvert par défaut. Si le port est ouvert, assurez-vous qu'il n'est pas utilisé par un autre composant de ce serveur, ce qui provoquerait un conflit avec la Gateway.
Pour que la Gateway fonctionne, vous devrez peut-être créer une nouvelle règle de pare-feu entrant pour le port RADIUS UDP que vous avez configuré, ou désactiver le pare-feu Windows.
- Dans l'AuthPoint management UI, sur la page Gateway, vérifiez l'icône circulaire à côté du nom de votre Gateway. Une icône verte indique que la Gateway est correctement installée et qu'elle peut communiquer avec AuthPoint.
Si l'installation de la Gateway échoue, vous devez générer une nouvelle clé à utiliser pour l'installation.
Configurer et Installer des Gateways Secondaires
Pour chaque Gateway principale, vous pouvez ajouter jusqu'à cinq Gateways secondaires. Lorsque vous ajoutez une Gateway secondaire, elle hérite des propriétés et des associations de la Gateway principale. Lorsque vous modifiez la Gateway principale, ces modifications sont également apportées à toutes ses Gateways secondaires.
Pour ajouter une Gateway secondaire, votre Gateway principale doit être installée avec la version 5 ou supérieure.
Pour ajouter une Gateway secondaire :
- Sur la tuile de votre Gateway principale, cliquez sur Ajouter Secondaire.
- Saisissez un nom pour votre Gateway secondaire.
- Cliquez sur Enregistrer.
La Gateway secondaire est créée. - À côté de la Gateway secondaire que vous avez ajoutée, cliquez sur
et sélectionnez Clé d'Enregistrement.
La fenêtre Clé d'Enregistrement s'ouvre. - Copiez la clé d'enregistrement de la Gateway secondaire. Vous avez besoin de cette valeur pour installer la Gateway.
Après avoir ajouté une Gateway secondaire, vous devez télécharger et installer une autre Gateway (version 5 ou supérieure) sur votre réseau, à un endroit différent de la Gateway principale. Les étapes pour installer une Gateway secondaire sont les mêmes que pour une Gateway principale. Pour installer une Gateway, consultez Télécharger et Installer la Gateway.
Les Gateways secondaires s'installent avec leur propre clé d'enregistrement. Lorsque vous installez une Gateway secondaire, assurez-vous d'utiliser la bonne clé d'enregistrement.
Changer la Gateway Principale
Si vous avez configuré une ou plusieurs Gateways secondaires, vous pouvez sélectionner une Gateway secondaire pour en faire la nouvelle Gateway principale utilisée pour synchroniser les utilisateurs LDAP. La Gateway principale actuelle devient alors une Gateway secondaire.
Pour modifier la Gateway principale, votre Gateway secondaire doit être installée et connectée à WatchGuard Cloud.
Pour changer de Gateway principale :
- À côté de la Gateway secondaire, cliquez sur et sélectionnez Rendre Principale.
La fenêtre Rendre la Gateway Principale s'ouvre. - Cliquez sur Rendre Principale.
La Gateway secondaire devient la Gateway principale et est utilisée pour synchroniser les utilisateurs depuis votre base de données Active Directory ou LDAP.
Voir Également
Mettre à Jour une Gateway Installée
Clé d'Enregistrement de la Gateway
Synchroniser des Utilisateurs à partir d'Active Directory ou de LDAP
Configurer la MFA pour un Client RADIUS