# Pulse Secure

> Proteger el acceso VPN de Pulse Secure con Ironchip por RADIUS: crear el servidor de autenticación, el dominio de usuario y la política de inicio de sesión.

URL: https://docs.ironchip.com/identidad/integraciones/red/pulse-secure/

Esta guía explica cómo configurar **Pulse Secure** (ahora Ivanti Connect Secure) para autenticar a los usuarios contra Ironchip mediante [RADIUS](https://docs.ironchip.com/identidad/protocolos/radius/).

## Requisitos

- Un servidor RADIUS: un servidor [NPS](https://docs.ironchip.com/identidad/integraciones/red/nps/) protegido por Ironchip o el [Ironchip RADIUS server](https://docs.ironchip.com/identidad/integraciones/red/radius-server/).
- La IP, el puerto y el secreto compartido de ese servidor RADIUS.
- Acceso de administrador a Pulse Secure.

## Configuración en Pulse Secure

### Crear el servidor de autenticación

1. Inicia sesión como administrador en Pulse Secure.
2. Ve a **Authentication > Authentication Servers > New**. Crea un servidor para realizar la autenticación e introduce los valores del servidor RADIUS.
3. Si lo necesitas, crea un servidor de respaldo. Ignora la sección de contabilidad RADIUS.
4. En la sección **Custom RADIUS Rules**, haz clic en **New RADIUS Rule** e introduce los datos de la regla en la ventana que aparece.
5. Haz clic en **Save Changes** e ignora las advertencias que aparezcan.
6. Haz clic de nuevo en **Save Changes** para guardar el servidor de autenticación.

### Crear el dominio de usuario

1. Ve a **Users > User Realms > New**.
2. Define un nuevo dominio de autenticación (realm) e introduce los valores.
3. Haz clic en **Save Changes**.

Opcionalmente, puedes configurar la asignación de roles (**Role Mapping**) a partir de los atributos del usuario. También puedes apoyarte en la configuración avanzada de RADIUS para roles dinámicos.

### Configurar las políticas de acceso

1. Ve a **Authentication > Signing In > Sign-in Policies**.
2. Identifica la política y haz clic en su URL para confirmar o editar los dominios (realms) seleccionados.
3. Abre la sección **Authentication realm** de la página de detalles de la política.

## Comprobación

Da acceso a los usuarios a la aplicación de Ironchip que usa tu servidor RADIUS (la de NPS o la de tipo API key del Ironchip RADIUS server) en la consola de administración de Ironchip. Inicia sesión en la VPN con uno de ellos: después de introducir usuario y contraseña, se te pedirá que te autentiques con Ironchip.

## Problemas frecuentes

- **El servidor RADIUS rechaza la conexión**: comprueba que el secreto compartido es el mismo en Pulse Secure y en tu servidor RADIUS (`radius_key` en el Ironchip RADIUS server) y, si usas NPS, que la IP de Pulse Secure está configurada como cliente RADIUS.