Captive Portal Authentication mit DUO

Dieses Dokument soll Administratoren bei der Konfiguration der Captive Authentication zusammen mit der firewall Zwei-Faktor-Authentifizierung mithilfe DUO der Authentifizierung unterstützen.

• PAN OS V8.1+
• DUO MFA.

1. Konfigurieren Sie das Multi Factor Authentication Server Profile unter Device > Server Profiles, definiert dieses Profil, wie Firewalls eine Verbindung herstellen und mit Anbietern MFA kommunizieren. In unserem Fall verwenden wir DUO , daher müssen wir den API Host-, Integrationsschlüssel und den geheimen Schlüssel von DUO der geschützten Anwendung abrufen.

1. Laden Sie das Zertifikat(s) herunter und importieren Sie es wie folgt in die firewall Registerkarte Zertifikat:

2. Erstellen Sie ein Zertifikatprofil, und fügen Sie die CA Stammzertifikate bei Bedarf hinzu, und verwenden Sie dieses Profil dann im Multi-Factor Authentication Server-Profil.

2. Erstellen Sie ein Authentifizierungsprofil, das verwendet wird, um verbundene Portalbenutzer zu authentifizieren, in diesem Profil fügen wir zwei Authentifizierungsschritte hinzu, die erste Authentifizierung ist die übliche Authentifizierung mit entweder Local, RADIUS oder einem anderen LDAP Authentifizierungstyp, in diesem Beispiel haben wir die lokale Authentifizierung verwendet.

3. Create Authentication Enforcement-Objekt, das die Methode und den Dienst angibt, die zum Authentifizieren von Endbenutzern verwendet werden sollen, die auf Ihre Netzwerkressourcen zugreifen

4. Erstellen Sie unter Authentifizierung Policy eine Regel, die dem Datenverkehr entspricht, um die Authentifizierungsmethode und den Dienst aufzurufen, und wenden Sie die Authentifizierungserzerzwingung wie folgt an:

5. Generieren Sie einen Datenverkehr, der der Regel in der Authentifizierung Policy entspricht, die firewall dann die Verwendung an die Captive Portal-Webseite umleiten muss, muss der Benutzer seine Anmeldeinformationen für die erste Authentifizierung wie folgt eingeben:
   1. Generieren von Datenverkehr, der der Regel in der Authentifizierung entspricht

2. Anschließend fordert der firewall den MFA Anbieter auf, den Benutzer mithilfe des konfigurierten Verfahrens wie OTP "Automatisches Pushen in der mobilen App" zu authentifizieren. DUO

3. Sobald der Benutzer die zweite Authentifizierung besteht, kann der Benutzer auf die beabsichtigte Ressource zugreifen.

6. Um die Authentifizierungsergebnisse zu überwachen, können Sie zum Überwachen > Authentifizierung wechseln, um die ersten und zweiten Authentifizierungstestergebnisse zu überprüfen.