Authentification secondaire
L’authentification secondaire est configurée pour activer l’authentification à deux facteurs pour les comptes d’utilisateurs locaux et distants. Vous pouvez configurer le serveur d’authentification RADIUS ou TACACS+ comme serveur d’authentification secondaire. Pour plus d’informations, consultez Authentification à deux facteurs.
Remarque
Assurez-vous que les comptes d’utilisateurs sont créés sur les serveurs d’authentification requis. Le mot de passe du compte d’utilisateur doit être utilisé comme deuxième facteur dans la séquence de connexion de Citrix SD-WAN™ Center.
Serveur d’authentification RADIUS secondaire
Pour utiliser l’authentification RADIUS, vous devez spécifier et configurer au moins un serveur RADIUS. Vous pouvez éventuellement configurer des serveurs de sauvegarde redondants, jusqu’à un maximum de trois serveurs RADIUS. Les serveurs sont vérifiés séquentiellement, en commençant par le serveur listé en premier dans la section Servers. Assurez-vous que les comptes d’utilisateurs requis sont créés sur le serveur d’authentification RADIUS.
Pour activer et configurer l’authentification RADIUS :
-
Dans l’interface web de Citrix SD-WAN Center, accédez à Administration > User/Authentication Settings.
-
Dans la section Secondary Authentication > RADIUS Authentication, cochez la case Enable Secondary RADIUS Authentication.
Remarque
Si l’authentification TACACS+ est déjà activée, elle est désactivée.
-
Dans le champ Timeout, entrez l’intervalle de temps (en secondes) à attendre pour une réponse d’authentification du serveur RADIUS.
La valeur du délai d’expiration doit être inférieure ou égale à 60 secondes.
-
Dans le champ Server Key, entrez une clé secrète à utiliser lors de la connexion aux serveurs RADIUS.
-
Dans les champs Confirm Server Key, entrez à nouveau la clé secrète.
Remarque
Les paramètres Timeout et Server Key sont appliqués à tous les serveurs configurés.
-
Cliquez sur l’icône plus (+) à côté de Servers pour ajouter un serveur RADIUS.
-
Dans le champ IP Address, entrez l’adresse IP de l’hôte pour le serveur RADIUS.
-
Dans le champ Port, entrez le numéro de port du serveur RADIUS. Le numéro de port par défaut est 1812.
-
Cliquez sur Apply.
-
Cliquez sur Verify pour vérifier la connexion au serveur RADIUS. La boîte de dialogue Verify Secondary RADIUS Server Settings apparaît.
- Entrez un nom d’utilisateur et un mot de passe valides pour les serveurs d’authentification, puis cliquez sur Verify.
Pour configurer d’autres serveurs, répétez les étapes 6 à 11.
Serveur d’authentification TACACS+ secondaire
Pour utiliser TACACS+, vous devez spécifier et configurer au moins un serveur TACACS+. Vous pouvez éventuellement configurer des serveurs de sauvegarde redondants, jusqu’à un maximum de trois serveurs TACACS+. Les serveurs sont vérifiés séquentiellement, en commençant par le serveur listé en premier dans la section Servers. Assurez-vous que les comptes d’utilisateurs requis sont créés sur le serveur d’authentification TACACS+.
Pour activer et configurer l’authentification TACACS+ :
-
Dans l’interface web de SD-WAN Center, accédez à Administration > User/Authentication Settings.
-
Dans la section Secondary Authentication > TACACS+ Authentication, cochez la case Enable Secondary TACACS+ Authentication.
Remarque
Si l’authentification RADIUS est déjà activée, elle est désactivée.
-
Dans le champ Timeout, entrez l’intervalle de temps (en secondes) à attendre pour une réponse d’authentification du serveur TACACS+.
La valeur du délai d’expiration doit être inférieure ou égale à 60 secondes.
-
Dans le champ Authentication Type, sélectionnez la méthode de chiffrement à utiliser pour envoyer le nom d’utilisateur et le mot de passe au serveur TACACS+.
-
Dans le champ Server Key, entrez une clé secrète à utiliser lors de la connexion aux serveurs TACACS+.
-
Dans les champs Confirm Server Key, entrez à nouveau la clé secrète.
Remarque
Les paramètres Timeout, Authentication Type et Server Key sont appliqués à tous les serveurs configurés.
-
Cliquez sur l’icône plus (+) à côté de Servers pour ajouter un serveur TACACS+.
-
Dans le champ IP Address, entrez l’adresse IP de l’hôte pour le serveur TACACS+.
-
Dans le champ Port, entrez le numéro de port du serveur TACACS+. Le numéro de port par défaut est 49.
-
Cliquez sur Apply.
-
Cliquez sur Verify pour vérifier la connexion au serveur RADIUS. La boîte de dialogue Verify TACACS+ Server Settings apparaît.
- Entrez un nom d’utilisateur et un mot de passe valides pour les serveurs d’authentification, puis cliquez sur Verify.
Pour configurer d’autres serveurs, répétez les étapes 7 à 12.