Pulse Secure

Esta guía explica cómo configurar Pulse Secure (ahora Ivanti Connect Secure) para autenticar a los usuarios contra Ironchip mediante RADIUS.

Requisitos

• Un servidor RADIUS: un servidor NPS protegido por Ironchip o el Ironchip RADIUS server.
• La IP, el puerto y el secreto compartido de ese servidor RADIUS.
• Acceso de administrador a Pulse Secure.

Configuración en Pulse Secure

Crear el servidor de autenticación

1. Inicia sesión como administrador en Pulse Secure.
2. Ve a Authentication > Authentication Servers > New. Crea un servidor para realizar la autenticación e introduce los valores del servidor RADIUS.
3. Si lo necesitas, crea un servidor de respaldo. Ignora la sección de contabilidad RADIUS.
4. En la sección Custom RADIUS Rules, haz clic en New RADIUS Rule e introduce los datos de la regla en la ventana que aparece.
5. Haz clic en Save Changes e ignora las advertencias que aparezcan.
6. Haz clic de nuevo en Save Changes para guardar el servidor de autenticación.

Crear el dominio de usuario

1. Ve a Users > User Realms > New.
2. Define un nuevo dominio de autenticación (realm) e introduce los valores.
3. Haz clic en Save Changes.

Opcionalmente, puedes configurar la asignación de roles (Role Mapping) a partir de los atributos del usuario. También puedes apoyarte en la configuración avanzada de RADIUS para roles dinámicos.

Configurar las políticas de acceso

1. Ve a Authentication > Signing In > Sign-in Policies.
2. Identifica la política y haz clic en su URL para confirmar o editar los dominios (realms) seleccionados.
3. Abre la sección Authentication realm de la página de detalles de la política.

Comprobación

Da acceso a los usuarios a la aplicación de Ironchip que usa tu servidor RADIUS (la de NPS o la de tipo API key del Ironchip RADIUS server) en la consola de administración de Ironchip. Inicia sesión en la VPN con uno de ellos: después de introducir usuario y contraseña, se te pedirá que te autentiques con Ironchip.

Problemas frecuentes

• El servidor RADIUS rechaza la conexión: comprueba que el secreto compartido es el mismo en Pulse Secure y en tu servidor RADIUS (radius_key en el Ironchip RADIUS server) y, si usas NPS, que la IP de Pulse Secure está configurada como cliente RADIUS.