[KB3489] Hvordan konfigurerer jeg min Check Point Software SSL VPN-enhed til brug med ESET Secure Authentication?

BEMÆRK:

Denne side er blevet oversat af en computer. Klik på engelsk under Sprog på denne side for at få vist den originale tekst. Hvis du finder noget uklart, bedes du kontakte din lokale support.

Løsning

Indledning

Denne artikel beskriver, hvordan man konfigurerer en Check Point Software SSL VPN-enhed til at godkende brugere mod en ESA-server. Før du fortsætter, skal du kontrollere, at du har installeret RADIUS Server-komponenten i ESET Secure Authentication og kan få adgang til RADIUS-tjenesten, der gør det muligt for eksterne systemer at godkende brugere.

Før din Check Point Software SSL VPN-enhed kan bruge ESA-serveren til at godkende brugere via RADIUS, skal den konfigureres som en RADIUS-klient på ESA-serveren. Dernæst skal din server, der kører ESA-RADIUS-tjenesten, konfigureres som en RADIUS-server på Check Point Software SSL VPN-enheden. Når disse konfigurationer er angivet, kan du begynde at logge ind på din Check Point Software SSL VPN-enhed ved hjælp af ESA OTP'er.

BEMÆRK

Denne integrationsvejledning bruger Client does not validate user name and password Client type for denne særlige VPN-enhed. Hvis du ønsker at bruge en anden klienttype, skal du se generic description of Client types og kontrollere med leverandøren, om VPN-apparatet understøtter den.

Trin I - Konfiguration af RADIUS-klient

For at Check Point Software SSL VPN-enheden kan kommunikere med din ESA-server, skal du konfigurere Check Point Software SSL VPN-enheden som en RADIUS-klient på din ESA-server:

  1. Log ind på ESA Web Console.

  2. Naviger til Komponenter → RADIUS, og find værtsnavnet på den server, der kører ESA RADIUS-tjenesten.

  3. Klik på værtsnavnet, og klik derefter på Create New Radius Client.

  4. I afsnittet Grundlæggende indstillinger:

    1. Giv RADIUS-klienten et mindeværdigt navn, så den er nem at finde.

    2. Konfigurer IP-adressen og den delte hemmelighed for klienten, så de svarer til konfigurationen af dit VPN-apparat. IP-adressen er den interne IP-adresse på dit apparat. Hvis dit apparat kommunikerer via IPv6, skal du bruge den IP-adresse sammen med det tilhørende scope-id (interface-id).

    3. Den delte hemmelighed er den delte RADIUS-hemmelighed for den eksterne autentificering, som du vil konfigurere på dit apparat.

  5. I sektionen Authentication skal du anvende de indstillinger, der er vist i Figur 1-1 nedenfor

Konfiguration af din RADIUS-klient

  • For at undgå at låse eksisterende, ikke-2FA-aktiverede AD-brugere ude af din VPN anbefaler vi, at du tillader ikke-2FA-brugere i overgangsfasen. Det anbefales også, at du begrænser VPN-adgangen til en sikkerhedsgruppe i afsnittet Brugere.
  • Sørg for, at afkrydsningsfeltet ved siden af Mobile Application er valgt.

Figur 1-1

ESA er nu blevet konfigureret til at kommunikere med Check Point Software SSL VPN-enheden. Du skal nu konfigurere Check Point Software SSL VPN-enheden til at kommunikere med ESA-serveren.

Trin II - Konfigurer din Check Point Software SSL VPN-enhed

Følg nedenstående trin:

  1. Åbn Check Point SmartDashboard.
  2. Udvid siden Servers and OPSEC Applications.
  3. Højreklik på Servere, og vælg Ny → RADIUS.
  4. Giv den nye server et navn (f.eks. ESA).
  5. Klik på Ny ved siden af feltet Host.
  6. Vælg Generelle egenskaber til venstre.
  7. Tilføj et navn til serveren (f.eks. ESAradserv).
  8. Indtast IPv4-adressen på din ESA-RADIUS-server.
  9. Klik på OK.
  10. Vælg New Radius (for port 1812) i rullemenuen Service.
  11. Indtast din delte hemmelighed, som vist i Figur 1-1.
  12. Vælg PAP som protokol.
  13. Klik på OK.

Trin III - Opret en testbruger

  1. Naviger til og udvid Brugere og administratorer.
  2. Højreklik på Brugere, og vælg Ny bruger → Standard.
  3. Skriv AD-brugernavnet på din testbruger (f.eks. Alice) på fanen Generelt under Brugeregenskaber.
  4. På fanen Authentication
    1. Indstil godkendelsesordningen til RADIUS.
    2. Vælg den server, du oprettede i afsnit II.
  5. Klik på OK.

Trin IV - Test forbindelsen

For at teste den nyligt konfigurerede forbindelse:

  1. Start din Check Point Software SecureClient.
  2. Indtast legitimationsoplysningerne for din testbruger. Sørg for, at du bruger en konto med Mobile Application 2FA ved hjælp af ESA aktiveret. Når du bliver bedt om en adgangskode, skal du føje den OTP, der er genereret af mobilapplikationen, til din AD-adgangskode. Hvis brugeren f.eks. har en AD-adgangskode på Esa123 og en OTP på 999111, skal du skrive Esa123999111.

Fejlfinding

Hvis du ikke kan godkende via ESA RADIUS-serveren, skal du sikre dig, at du har udført følgende trin:

  1. Kør en røgprøve mod din RADIUS-server i henhold til dokumentet "Verificering af ESA RADIUS-funktionalitet".
  2. Hvis ingen fejl blev rettet, og du stadig ikke kan oprette forbindelse, skal du vende tilbage til en eksisterende login-konfiguration, der ikke bruger 2FA, og kontrollere, at du kan oprette forbindelse.
  3. Hvis du kan oprette forbindelse med de gamle indstillinger, skal du gendanne de nye indstillinger og kontrollere, at der ikke er nogen firewall, der blokerer UDP 1812 mellem din VPN-enhed og din RADIUS-server.
  4. Hvis du stadig ikke kan oprette forbindelse, skal du kontakte ESET's tekniske support.

Senest opdateret: Apr 8, 2025

Yderligere ressourcer

Brugervejledninger

ESET-forum

YouTube-videoer

ESET Status Portal Kontakt ESETs tekniske support

Eksisterende kunde?