Autenticación del portal cautivo mediante DUO

Este documento está diseñado para ayudar a firewall los administradores a configurar la autenticación cautiva junto con la autenticación de dos factores usando la DUO autenticación.

• PAN OS V8.1+
• DUO MFA.

1. Configurar perfil de servidor multifactor en Perfiles de servidor de > de dispositivo,este perfil define cómo los firewalls se conectarán y se comunicarán con los MFA proveedores. En nuestro caso DUO usamos, por lo que requiere que obtengamos la API clave Host, Integration Key y Secret de DUO la aplicación protegida.

1. Descargue los certificados e impórtelo en la firewall pestaña certificado como se indica a continuación:

2. Cree un perfil de certificado y agregue los CA certificados raíz según sea necesario y, a continuación, utilice este perfil en el perfil del servidor de autenticación multifactor.

2. Cree un perfil de autenticación que se usará para autenticar usuarios cautivos del portal, en este perfil agregaremos dos pasos de autenticación, la primera autenticación será la autenticación habitual mediante Local, RADIUS o cualquier otro tipo de LDAP autenticación, en este ejemplo usamos la autenticación local.

3. Crear objeto de aplicación de autenticación que especifica el método y el servicio que se utilizarán para autenticar a los usuarios finales que acceden a los recursos de red

4. En Autenticación Policy cree una regla que coincida con el tráfico para invocar el método y el servicio de autenticación y aplique la aplicación de autenticación como se indica a continuación:

5. Genere un tráfico que coincida con la regla en la autenticación Policy , firewall después redirija el uso a la página web del portal cautivo, el usuario necesita ingresar sus credenciales para la primera autenticación como se muestra a continuación:
   1. Generar tráfico que coincida con la regla en la autenticación

2. A continuación, firewall solicitará MFA al proveedor que autentique al usuario mediante el procedimiento configurado como OTP o Inserción automática en la aplicación DUO móvil.

3. Una vez que el usuario pasa la segunda autenticación, el usuario podrá acceder al recurso previsto.

6. Para supervisar los resultados de autenticación, puede ir a Supervisar autenticación > para comprobar el primer y segundo resultado de la prueba de autenticación, la pestaña de subtipo definirá el tipo de autenticación utilizado.