--- title: Palo Alto description: En esta guía encontraras las formas de Integrar Palo Alto junto con Ironchip. --- [Ir directamente al contenido](https://docs.ironchip.com/paloalto-smel#main-content) Español Traducciones de Mostrar submenú de [Contáctanos](https://docs.ironchip.com/kb-tickets/new?hsLang=es) [Portal del cliente](https://support.ironchip.com/tickets?hsLang=es) [![01\_1-ironchip\_logo\_articulación horizontal\_ppal.png\]](https://docs.ironchip.com/hs-fs/hubfs/01_1-ironchip_logo_articulacio%CC%81n%20horizontal_ppal.png?height=40&name=01_1-ironchip_logo_articulacio%CC%81n%20horizontal_ppal.png)](https://docs.ironchip.com?hsLang=es) Abrir navegación principal Cerrar navegación principal - Español Traducciones de Mostrar submenú de - [Contáctanos](https://docs.ironchip.com/kb-tickets/new) - [Portal del cliente](https://support.ironchip.com/tickets) Hola. ¿Cómo podemos ayudarte? - No hay sugerencias porque el campo de búsqueda está vacío. 1. [Centro de ayuda](https://docs.ironchip.com/?hsLang=es) 2. [Plataforma de identidad](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es) 3. [Integraciones](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#integraciones) # Palo Alto ## En esta guía encontraras las formas de Integrar Palo Alto junto con Ironchip. Posibilidades: - [SAML](https://docs.ironchip.com/paloalto-smel#metodo1) - [RADIUS](https://docs.ironchip.com/paloalto-smel#metodo2) ### SAML Esta guía explica paso a paso cómo integrar Ironchip en dispositivos Palo Alto utilizando SAML para la autenticación. Con esta integración, podrás centralizar la gestión de usuarios y reforzar la seguridad en el acceso.   Requisitos: - Tener acceso al panel de Ironchip - Usuario con permisos para realizar la configuración en Palo Alto   Pasos a seguir: - [Configuración de SAML](https://docs.ironchip.com/paloalto-smel#primera) - [Configuración metadatos para Ironchip](https://docs.ironchip.com/paloalto-smel#segunda) - [Aplicar el perfil de autenticación de SAML a una puerta de enlace](https://docs.ironchip.com/paloalto-smel#tercera) - [Configuración de el portal GlobalProtect para usar el perfil de autenticación SAML](https://docs.ironchip.com/paloalto-smel#cuarta) - [(Opcional) Configurar un administrador con SAML](https://docs.ironchip.com/paloalto-smel#quinta) ### Configuración de SAML Inicie sesión en la consola de administración de Palo Alto Networks con suficientes privilegios. Vaya a **Dispositivo** \> **Perfil de servidor** \> **Proveedor de identidad** y luego haga clic en **Importar** para definir un nuevo idp **SAML**. ![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_16_4659381811-gif.gif?width=688&height=539&name=imageedit_16_4659381811-gif.gif)![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_19_7206438688-gif.gif?width=688&height=63&name=imageedit_19_7206438688-gif.gif) Ingrese un nombre de perfil que sea único y apropiado, e ingrese la siguiente configuración del servidor, como se muestra arriba. - **Nombre de perfil:** Un nombre identificativo. - **Metadatos de proveedor:** Se pueden encontrar en el proceso de crear una aplicación tipo SAML en Ironchip. Descargalos y súbelos. ![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_44_6517077634-gif.gif?width=290&height=380&name=imageedit_44_6517077634-gif.gif) - **Tiempo de espera (seg):** 60 ![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_5_2742754970-png.png?width=530&height=336&name=imageedit_5_2742754970-png.png) Haga clic en **Aceptar** y abre el nuevo perfil creado: - Desmarca las opciones **Validate IDP Certificate** y **Firmar mensaje SAML en IDP**. Haga clic en **Aceptar** para guardar la configuración. ![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_22_9490672858%20(1)-gif.png?width=683&height=479&name=imageedit_22_9490672858%20(1)-gif.png) ### Configuración metadatos para Ironchip Vaya a **Dispositivo** \> **Perfil de autenticación** y luego haga clic en **Añadir**.  ![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_28_5369885024-gif.gif?width=688&height=208&name=imageedit_28_5369885024-gif.gif) Modifica estos parámetros: - **Nombre:** Ponle un nombre identificativo. - **Tipo:** SAML. - **Perfil de servidor IDP:** El perfil de SAML creado. - **Habilitar cierre de sesión único:** Marcado - **Username Attribute:** uid - **User Group Attribute:** eduPersonAffiliation ![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_30_7770277529-png.png?width=634&height=476&name=imageedit_30_7770277529-png.png) Pulsa en aceptar y descarga los metadatos como se muestra en la imagen. En el tipo de servicio, deberás seleccionar management, e introducir la IP de conexion de tu VPN. ### ![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_40_9531705768-gif.gif?width=688&height=80&name=imageedit_40_9531705768-gif.gif)![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_37_8247817890-gif.gif?width=688&height=259&name=imageedit_37_8247817890-gif.gif)   Cuando hayas descargado este código, súbelo a una dirección pública de Internet y provee la URL en formato raw añadiéndola al campo **Metadata URL** en la aplicación de IRONCHIP. ![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_43_4346012672-gif.gif?width=620&height=813&name=imageedit_43_4346012672-gif.gif) ### Aplicar el perfil de autenticación de SAML a una puerta de enlace Seleccione **Red** \> **GlobalProtect** \> **Puertas de enlace** y abra su puerta de enlace **GlobalProtect** configurada. Seleccione la pestaña **Autenticación** para definir la configuración de autenticación del cliente. Haga clic en **Agregar** para actualizar la autenticación del cliente al perfil de autenticación que acaba de configurar. Deje la configuración predeterminada excepto por lo siguiente: - **Nombre**: Nombre único y apropiado. - **Sistema operativo**: cualquiera. - **Perfil de autenticación**: ingrese el perfil de autenticación que configuró anteriormente. - **Mensaje de autenticación**: Ingrese las instrucciones adecuadas para los usuarios finales, como “Ingresar las credenciales de inicio de sesión”. Haga clic en **Aceptar** para guardar la configuración. ![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_2_2437557301-gif.gif?width=688&height=406&name=imageedit_2_2437557301-gif.gif) ### Configure el portal GlobalProtect para usar el perfil de autenticación SAML **Nota**: El paso aplica la misma configuración que acaba de aplicar a su puerta de enlace de GlobalProtect al portal de GlobalProtect. Seleccione **Red** \> **GlobalProtect** \> **Portales** y abra su **Portal GlobalProtect** configurado. Seleccione la pestaña **Autenticación** para definir la configuración de autenticación del cliente. Haga clic en **Agregar** para actualizar la autenticación del cliente al perfil de autenticación SAML que acaba de configurar. Deje la configuración predeterminada excepto por lo siguiente: - **Nombre**: Nombre único y apropiado. - **Sistema operativo**: cualquiera. - **Perfil de autenticación**: ingrese el perfil de autenticación que configuró anteriormente. - **Mensaje de autenticación**: Ingrese las instrucciones adecuadas para los usuarios finales, como “Ingresar las credenciales de inicio de sesión”. Haga clic en **Aceptar** para guardar la configuración. ![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_5_4179402972-gif.gif?width=688&height=411&name=imageedit_5_4179402972-gif.gif) ### **(Opcional) Configurar un administrador con SAML** Ve al apartado **Dispositivo** \> **Administradores** y crea un nuevo perfil de administración o edita uno existente. ![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_9_7374285057-gif.gif?width=688&height=205&name=imageedit_9_7374285057-gif.gif) En el **Perfil de autenticación**, selecciona el de SAML anteriormente creado. ![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_15_8563620990-gif.gif?width=676&height=260&name=imageedit_15_8563620990-gif.gif) Por último dirígete al apartado **Dispositivo** \> **Configuración**, y modifica la configuración de autenticación. ![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_25_3563853248-gif.gif?width=688&height=456&name=imageedit_25_3563853248-gif.gif) En el **Perfil de autenticación**, selecciona el de SAML anteriormente creado. ![](https://docs.ironchip.com/hs-fs/hubfs/imageedit_28_3916823188-gif.gif?width=560&height=265&name=imageedit_28_3916823188-gif.gif) ### RADIUS En esta guía se detalla el proceso de implementación y configuración del servicio RADIUS en Palo Alto, así como su integración con un servidor NPS en un entorno de Active Directory. Requisitos: - Es necesario tener configurado un servidor Windows con el rol de [**NPS**](https://docs.ironchip.com/nps?hsLang=es). - Acceso al panel de Ironchip - Usuario con permisos para realizar la configuración en Palo Alto - Servicio de [VPN](https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClHdCAK) configurado y funcional Pasos a seguir: - [Configuración de un perfil de servidor RADIUS](https://docs.ironchip.com/palo-alto?hsLang=es#primera) - [Definir un perfil de autenticación para Palo Alto RADIUS Agent](https://docs.ironchip.com/palo-alto?hsLang=es#segunda) - [Aplicar el perfil de autenticación de RADIUS a una puerta de enlace](https://docs.ironchip.com/palo-alto?hsLang=es#tercera) - [Configure el portal GlobalProtect para usar el perfil de autenticación RADIUS](https://docs.ironchip.com/palo-alto?hsLang=es#cuarta) - [Confirmar todas las configuraciones](https://docs.ironchip.com/palo-alto?hsLang=es#quinta)   ### Configuración de un perfil de servidor RADIUS Inicie sesión en la consola de administración de Palo Alto Networks con suficientes privilegios. Vaya a **Dispositivo** \> **Perfil de servidor** \> **RADIUS** y luego haga clic en **Agregar** para definir un nuevo **servidor RADIUS**. Se abre la pantalla que se muestra a continuación: ![](https://docs.ironchip.com/hs-fs/hubfs/palo-alto-1-png.png?width=600&height=415&name=palo-alto-1-png.png) Ingrese un nombre de perfil que sea único y apropiado, e ingrese la siguiente configuración del servidor, como se muestra arriba. - **Tiempo de espera (seg)**: 60 - **Protocolo de autenticación**: PAP - **Reintentos**: 1 Haga clic en **Agregar** en la pantalla que se muestra arriba para definir un servidor. Introduzca los siguientes ajustes: - **Nombre:** Nombre único y apropiado - **Servidor RADIUS**: dirección IP del servidor en el que instaló el agente RADIUS de Palo Alto anteriormente. - **Secreto**: El RADIUS Secret que definió en la aplicación Ironchip Protected RADIUS anterior. - **Puerto**: El puerto UDP que definió en la aplicación Palo Alto RADIUS anterior. Haga clic en **Aceptar** para guardar la configuración. ### Definir un perfil de autenticación para Palo Alto RADIUS Agent Seleccione **Dispositivo** \> **Perfil de autenticación** y luego haga clic en **Agregar** para definir un perfil de autenticación. Haga clic en la pestaña **Autenticación**. Se abre la pantalla que se muestra a continuación. ![](https://docs.ironchip.com/hs-fs/hubfs/palo-alto-2-png.png?width=602&height=385&name=palo-alto-2-png.png) Deje todas las configuraciones predeterminadas **excepto**: - **Tipo**: RADIO. - **Perfil del servidor**: ingrese el nombre del perfil del servidor que definió en el primer paso de esta sección. Cuando haya terminado, haga clic en **Aceptar**. En la pantalla **Perfil de autenticación**, seleccione la pestaña **Avanzado**. En la pantalla que se muestra a continuación, seleccione **Agregar** para asignar una lista de permitidos. Luego, seleccione **Todo** de las opciones mostradas. ![](https://docs.ironchip.com/hs-fs/hubfs/palo-alto-3-png.png?width=603&height=507&name=palo-alto-3-png.png) Haga clic en **Aceptar** para guardar la configuración. Haga clic en **Confirmar** para guardar el perfil de autenticación de RADIUS. Abra el shell administrativo de Palo Alto Networks y pruebe el perfil de autenticación. ### Aplicar el perfil de autenticación de RADIUS a una puerta de enlace Seleccione **Red** \> **GlobalProtect** \> **Puertas de enlace** y abra su puerta de enlace **GlobalProtect** configurada. Seleccione la pestaña **Autenticación** para definir la configuración de autenticación del cliente. Haga clic en **Agregar** para actualizar la autenticación del cliente al perfil de autenticación Ironchip Protected RADIUS que acaba de configurar. Deje la configuración predeterminada excepto por lo siguiente: - **Nombre**: Nombre único y apropiado. - **Sistema operativo**: cualquiera. - **Perfil de autenticación**: ingrese el perfil de autenticación que configuró anteriormente. - **Mensaje de autenticación**: Ingrese las instrucciones adecuadas para los usuarios finales, como “Ingresar las credenciales de inicio de sesión”. Por último, vaya al apartado de **Agent** \> **Client Settings** seleccione el perfil creado y seleccione el apartado **Authetication Override** y marque las dos casillas. ![](https://docs.ironchip.com/hs-fs/hubfs/image-png-Nov-05-2024-11-28-19-8369-AM.png?width=688&height=222&name=image-png-Nov-05-2024-11-28-19-8369-AM.png) Haga clic en **Aceptar** para guardar la configuración. ### Configure el portal GlobalProtect para usar el perfil de autenticación RADIUS **Nota**: El paso aplica la misma configuración que acaba de aplicar a su puerta de enlace de GlobalProtect al portal de GlobalProtect. Seleccione **Red** \> **GlobalProtect** \> **Portales** y abra su **Portal GlobalProtect** configurado. Seleccione la pestaña **Autenticación** para definir la configuración de autenticación del cliente . Haga clic en **Agregar** para actualizar la autenticación del cliente al perfil de autenticación Ironchip Protected RADIUS que acaba de configurar. Deje la configuración predeterminada excepto por lo siguiente: - **Nombre**: Nombre único y apropiado. - **Sistema operativo**: cualquiera. - **Perfil de autenticación**: ingrese el perfil de autenticación que configuró anteriormente. - **Mensaje de autenticación**: Ingrese las instrucciones adecuadas para los usuarios finales, como “Ingresar las credenciales de inicio de sesión”. Por último, vaya al apartado de **Agent** seleccione el perfil creado y seleccione el apartado **Authetication** y marque las dos casillas. ![](https://docs.ironchip.com/hs-fs/hubfs/image-png-Nov-05-2024-11-30-53-5965-AM.png?width=688&height=414&name=image-png-Nov-05-2024-11-30-53-5965-AM.png) Haga clic en **Aceptar** para guardar la configuración. ### **Confirmar todas las configuraciones** Haga clic en **Confirmar** para guardar la configuración de Ironchip RADIUS en la Consola de administración de Palo Alto Networks.   Por defecto las conexiones RADIUS están configuradas por la interfaz de Administración, aquí se muestra como cambiarlo. https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClGJCA0 - [Plataforma de identidad](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#main-content) - [Componentes](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#componentes) - [Guía del usuario](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#gu%C3%ADa-del-usuario) - [Guia del administrador](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#guia-del-administrador) - [Plataforma de identidad](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#plataforma-de-identidad) - [Protocolos de integración](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#protocolos-de-integraci%C3%B3n) - [Integraciones](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#integraciones) - [SLA](https://docs.ironchip.com/plataforma-de-identidad?hsLang=es#sla) - [Plataforma de detección de fraude](https://docs.ironchip.com/plataforma-de-detecci%C3%B3n-de-fraude?hsLang=es#main-content) - [Manuales](https://docs.ironchip.com/plataforma-de-detecci%C3%B3n-de-fraude?hsLang=es#manuales) - [Desarrolladores](https://docs.ironchip.com/plataforma-de-detecci%C3%B3n-de-fraude?hsLang=es#desarrolladores) - [SDK](https://docs.ironchip.com/plataforma-de-detecci%C3%B3n-de-fraude?hsLang=es#sdk) - [SLA](https://docs.ironchip.com/plataforma-de-detecci%C3%B3n-de-fraude?hsLang=es#sla) - [Location intelligence](https://docs.ironchip.com/location-intelligence?hsLang=es) - [Seguridad y SLA](https://docs.ironchip.com/seguridad-y-sla?hsLang=es) - [FAQ's](https://docs.ironchip.com/faqs?hsLang=es#main-content) - [General](https://docs.ironchip.com/faqs?hsLang=es#general) - [Plataforma de identidad](https://docs.ironchip.com/faqs?hsLang=es#plataforma-de-identidad) - [Partner portal](https://docs.ironchip.com/partner-portal?hsLang=es#main-content) - [Partner program](https://docs.ironchip.com/partner-portal?hsLang=es#partner-program) - [Documentación identity platform](https://docs.ironchip.com/partner-portal?hsLang=es#documentaci%C3%B3n-identity-platform) - [Documentación fraude](https://docs.ironchip.com/partner-portal?hsLang=es#documentaci%C3%B3n-fraude) [![Ironchip](https://docs.ironchip.com/hs-fs/hubfs/logohubspot.png?width=300&height=74&name=logohubspot.png "Ironchip")](http://www.ironchip.com) Centro de ayuda ironchip.com Copyright © 2026, Ironchip Telco S.L.