Cómo configurar la autenticación de base de datos local

Resumen

Este documento describe cómo configurar la autenticación de base de datos local en el cortafuegos de Palo Alto Networks.

Pasos

La base de datos local permite que la información de login y contraseña de usuario se introduzca directamente en la base de datos de Firewall de Palo Alto Networks. En este ejemplo, la autenticación del usuario se configurará para el portal cautivo mediante la base de datos local.

1. Crear usuarios locales:

   Dispositivo > base de datos de usuario local > usuarios

   

2. Asigne los usuarios a los grupos locales:

   Dispositivo > base de datos de usuario local > grupos de usuarios

   

3. Cree su perfil de autenticación local:

   Vaya al perfil de autenticación de dispositivo > y añada sus usuarios/grupos.

   

4. Habilitar portal cautivo:

   

   1. Ir al dispositivo > identificación del usuario > configuración del portal cautivo
   2. Seleccione su perfil de autenticación ("LocalDB" en este ejemplo)
   3. Seleccione transparente para el modo
5. Configure la política del portal cautivo:

   Políticas > portal cautivo

   

6. Asegúrese de habilitar ID de usuario en la zona de origen

   Ir a la red > zonas y seleccionar la zona ("L3-Trust" en este ejemplo)

   

Propietario: bnitz