Authentification captive du portail à l’aide DUO

Ce document est conçu pour aider les administrateurs à firewall configurer l’authentification captive ainsi que l’authentification two factor à l’aide de DUO l’authentification.

• PAN OS V8.1+
• DUO MFA.

1. Configurez le profil serveur d’authentification multifacteur sous > profils de serveur,ce profil définit comment les pare-feu se connecteront et communiqueront avec les MFA fournisseurs. Dans notre cas, nous utilisons DUO , il nous oblige donc à obtenir l’hôte, clé API d’intégration, et clé secrète de DUO l’application protégée.

1. Téléchargez le certificat et importez-le dans l’onglet firewall certificat ci-dessous :

2. Créez un profil de certificat et ajoutez CA le certificat racine au besoin, puis utilisez ce profil dans le profil du serveur d’authentification multifaction.

2. Créer un profil d’authentification qui sera utilisé pour authentifier les utilisateurs du portail captif, dans ce profil, nous allons ajouter deux étapes d’authentification, la première authentification sera authentification habituelle en utilisant soit RADIUS local, ou LDAP tout autre type d’authentification, dans cet exemple, nous avons utilisé l’authentification locale.

3. Créez un objet d’exécution d’authentification qui spécifie la méthode et le service à utiliser pour authentifier les utilisateurs finaux qui accèdent à vos ressources réseau

4. Sous Authentification Policy créer une règle qui correspondent au trafic pour invoquer la méthode d’authentification et le service et appliquer l’application de l’authentification comme ci-dessous:

5. Générer un trafic qui correspond à la règle dans l’authentification Policy , puis firewall rediriger l’utilisation vers la page web portail captif, l’utilisateur doit entrer ses informations d’identification pour la première authentification comme ci-dessous:
   1. Générer du trafic qui correspond à la règle dans l’authentification

2. Ensuite, le firewall fournisseur demandera MFA d’authentifier l’utilisateur en utilisant la procédure configurée OTP comme ou Pression automatique sur DUO l’application mobile.

3. Une fois que l’utilisateur passe la deuxième authentification, l’utilisateur sera autorisé à accéder à la ressource prévue.

6. Pour surveiller les résultats de l’authentification, vous pouvez vous rendre à Monitor > Authentication pour vérifier les résultats du premier et du deuxième essai d’authentification, l’onglet sous-type définira le type d’authentification utilisé.