Stormshield

Esta guía explica cómo proteger la VPN SSL de Stormshield con Ironchip por RADIUS a través de NPS.

Requisitos

• Acceso a la consola de administración de Ironchip.
• Un servidor Windows con el rol de NPS instalado.
• Un cliente RADIUS creado en NPS que apunte a la IP de Stormshield, con su secreto compartido.
• Un usuario con los permisos necesarios para realizar la configuración en Stormshield.

Configuración en Stormshield

Configuración del servidor

Inicia sesión como administrador.

1. Ve a Objects > Network Objects, haz clic en +Add y crea un objeto llamado Ironchip.

2. Ve a VPN > SSL VPN.

   

3. En la ventana General, marca Enable SSL VPN. En la misma ventana, configura los servidores de aplicaciones, los servidores web y los perfiles de usuario según tus necesidades.

   

4. Ve a Users > Authentication. En la pestaña General, habilita el Captive Portal.

5. En la pestaña Available Methods, haz clic en Add an authentication method y selecciona Radius.

   

6. En Access to the server, rellena la configuración de RADIUS y haz clic en Apply:

   • Server: el objeto de red que corresponde al servidor NPS.
   • Port: el puerto RADIUS en el que escucha NPS.
   • Pre-shared Key: el secreto compartido del cliente RADIUS configurado en NPS para Stormshield.

   Si tienes un segundo servidor NPS, configúralo en Backup server.

   

Tiempo de espera de RADIUS

Para configurar el tiempo de espera de RADIUS, ejecuta estos comandos:

CONFIG AUTH RADIUS timeout=30000 retry=1 btimeout=30000 bretry=1
CONFIG AUTH ACTIVATE

Comprobación

Da acceso a los usuarios a la aplicación creada en la consola de administración de Ironchip. Inicia sesión en la VPN SSL con uno de ellos: después de introducir usuario y contraseña, se te pedirá que te autentiques con Ironchip.

Problemas frecuentes

• La autenticación falla por tiempo de espera: comprueba que has ejecutado los comandos de tiempo de espera de RADIUS (timeout=30000 y retry=1 para el servidor principal y el de respaldo), para dejar tiempo a que el usuario responda a Ironchip.
• El servidor RADIUS rechaza la conexión: comprueba que la IP de Stormshield está configurada como cliente RADIUS en NPS y que el secreto compartido es el mismo en Pre-shared Key y en NPS.