[KB3510] Hogyan állítsam be a Cyberoam® (egy Sophos vállalat) UTM eszközömet, hogy együttműködjön az ESET Secure Authentication alkalmazással?

Bevezetés

Ez a cikk bemutatja, hogy hogyan konfiguráljuk a Cyberoam® UTM eszközt, hogy a felhasználókat az ESA Serverrel hitelesítse. Cyberoam® SSL VPN, Captive Portal és IPsec VPN alkalmazások támogatottak. A megkezdés előtt ellenőrizze, hogy telepítve van-e az ESET Secure Authentication alkalmazás RADIUS szerver komponense és az el is érhető, így külső rendszerek képesek lesznek a felhasználók autentikálására.

Mielőtt a Cyberoam® eszközön tudná az ESA Server a felhasználókat autentikálni RADIUS segítségével, azt RADIUS client módba kell állítani az ESA szerveren. Ezt követően az ESA RADIUS szolgáltatást futtató szervert RADIUS szervernek kell megadni a Cyberoam® eszközön. Ezen beállítások megadása után, megkezdheti a bejelentkezést a Cyberoam® eszközre ESA OTP használatával.

I. Lépés - RADIUS kliens beállítása

Ahhoz, hogy a Cyberoam® eszköz kommunikáljon az ESA szerverrel, fel kell venni RADIUS kliensként az ESA szerveren.

1. Indítsa el az ESA Management Console-t (Felügyeleti eszközökön belül).
2. A RADIUS Servers részen válassza ki a szerver hosztnevét, amin az ESA RADIUS szolgáltatás fut.
3. Jobb gombbal kattintson a hosztnévre és válassza az Add Client opciót a menüből.
4. Állítsa be a RADIUS klienst.
5. Nyomja meg az OK gombot – egy figyelmeztetést fog kapni, miszerint indítsa újra a RADIUS szolgáltatást a Szolgáltatások részen.

Így az ESA már készen áll a Cyberoam® eszközzel való kommunikációra. Most még a Cyberoam® eszközt kell beállítani az ESA szerverrel való kommunikációra.

II. Lépés - A Cyberoam® eszköz RADIUS szerver beállításinak konfigurálása

Hajtsa végre az alábbi lépéseket:

1. Adminisztrátorként jelentkezzen be a Cyberoam® Web Admin Console-ba.
2. Keresse ki az Identity → Authentication → Authentication Server részt.
3. Kattintson az Add gombra
   
   

   

    

4. Állítsa be a következőket:
   1. Válassza ki a RADIUS Server opciót a Server Type legördülő menüből.
   2. Server Name: A szerver neve (például, ESA-RADIUS).
   3. Server IP: Az ESA RADIUS Server IP címe.
   4. Authentication Port: 1812
   5. Shared Secret: Shared secret a RADIUS szerver beállításaiból.
   6. Integration Type: Loose Integration
5. Nyomjon a Test Connection gombra. Adja meg a teszt felhasználójának hitelesítési adatait. Győződjön meg arról, hogy egy olyan felhasználót használ, aki számára az ESA engedélyezve van Mobil alkalmazás (2FA) használatával. A jelszó bekérésekor az AD felhasználó jelszava után folytonosan írja be a mobil alkalmazás által generált OTP számsort. Például, ha a felhasználó AD jelszava Esa123 és az OTP jelszava 999111, akkor az Esa123999111 jelszót kell megadni.
6. Kattintson a Test Connection gombra. A bal alsó sarokban egy sikerességet megerősítő feliratnak kell megjelennie. Csak a teszt sikeres lefutás után lépjen tovább (III. Lépés).

III. Lépés - ESA Authentication engedélyezése

1. A bal oldali menüben keresse ki az Identity → Authentication → VPN részt.
2. Konfigurálja az ide tartozó VPN Authentication Methods beállításokat. Például jelölje be az SSL VPN Authentication részen az "ESA RADIUS"-t mint hitelesítési módot, ahogy az képen is látható.
3. Kattintson az Apply, majd az OK gombra.

IV. Lépés – Kapcsolódás tesztelése

Az újonnan beállított kapcsolat teszteléséhez:

1. Nyissa meg a kérdéses bejelentkező lapot.
2. Adja meg a következő hitelesítési adatokat a teszt felhasználónál:
   1. AD felhasználónevet a Username mezőbe.
   2. AD jelszavához fűzze hozzá az ESA mobil alkalmazás által kiírt OTP jelszavát és adja meg a Password mezőben.

Hibakeresés

Amennyiben az ESA RADIUS szerveren keresztül nem tud autentikálni:

1. Ellenőrizze a RADIUS szerver funkcióinak működőképességét a “Verifying ESA RADIUS Functionality” dokumentumban leírtak szerint. 
2. Ha egy hiba sem lett kijavítva és továbbra sem tud csatlakozni, akkor egy olyan korábbi állapotra kell visszaállítani a szervert, amikor még a 2FA nem volt bekapcsolva és még képes volt a csatlakozásra.
3. Ha a régi beállításokkal tud csatlakozni, érvényesítse az új beállításokat és ellenőrizze, hogy az 1812-es UDP portot nem blokkolja-e a tűzfal a VPN eszköz és a RADIUS szerver között?
4. Ha ezek után továbbra sem tud csatlakozni, kérem, vegye fel a kapcsolatot a terméktámogatással és segítségére leszünk.