Guías
Collapse MFA para clientes VPN

Implementación de la autenticación de dos factores en Cisco Meraki Client VPN

La integración de la solución de autenticación multifactor de Protectimus permite configurar fácilmente la autenticación de dos factores (2FA) para Cisco Meraki Client VPN, en solo unos minutos. Al añadir MFA como capa de seguridad, Cisco Meraki Client VPN garantiza el acceso exclusivo de usuarios autorizados y mejora la protección frente a ciberamenazas.

En la actualidad, con el trabajo remoto ampliamente extendido, es fundamental establecer un sistema seguro de acceso remoto. Protectimus ofrece una solución de autenticación multifactor para Cisco Meraki Client VPN que mantiene protegido el acceso a la VPN incluso si las credenciales de inicio de sesión de un usuario se ven comprometidas. La autenticación de dos factores constituye una defensa sólida frente a diversas amenazas, como el phishing, los ataques de fuerza bruta, la ingeniería social, los ataques MITM y la suplantación de datos, y protege así los datos y recursos de su organización.

Protectimus proporciona acceso seguro a Cisco Meraki Client VPN mediante autenticación multifactor (MFA) a través del Protectimus RADIUS Server.

A continuación se muestra el esquema de funcionamiento de Protectimus para la 2FA de Cisco Meraki Client VPN.

Cisco Meraki Client VPN two-factor authentication via RADIUS

1. Cómo funciona la 2FA para Cisco Meraki Client VPN


La solución de autenticación de dos factores de Protectimus para Cisco Meraki Client VPN añade una capa de seguridad adicional que bloquea eficazmente los intentos de acceso no autorizado a la VPN.

Después de habilitar la autenticación de dos factores (2FA) en el servidor Cisco Meraki Client VPN, los usuarios deberán proporcionar dos factores de autenticación distintos para acceder a sus cuentas.

Al implementar 2FA/MFA para Cisco Meraki VPN, los usuarios deberán proporcionar:

  1. El primer factor: nombre de usuario y contraseña (algo que el usuario sabe);
  2. el segundo factor: una contraseña de un solo uso generada mediante un token OTP físico, un chatbot 2FA o una aplicación móvil (algo que el usuario posee).

Para vulnerar una instancia de Cisco Meraki Client VPN protegida mediante autenticación de dos factores (2FA/MFA), un atacante tendría que obtener simultáneamente una contraseña convencional y una contraseña de un solo uso, y solo dispondría de 30 segundos para interceptar esta última. La dificultad casi insuperable de esta tarea demuestra la extraordinaria eficacia de la autenticación de dos factores frente a la mayoría de los ataques.

2. Cómo activar 2FA para Cisco Meraki Client VPN

Puede configurar 2FA para Cisco Meraki con Protectimus mediante RADIUS:

  1. Regístrese en Protectimus SAAS Service o instale On-Premise 2FA Platform y configure los ajustes básicos.
  2. Instale y configure Protectimus RADIUS Server.
  3. Añada Protectimus como servidor RADIUS para Cisco Meraki Client VPN.

2.1. Regístrese y configure los ajustes básicos de Protectimus


Elija el tipo de implementación y complete la configuración básica:

Protectimus Cloud Service

  1. Regístrese en Protectimus Cloud Service y active la API.
  2. Añada un recurso.
  3. Añada usuarios.
  4. Añada tokens manualmente o active el portal de autoservicio para usuarios.
  5. Asigne tokens a los usuarios.
  6. Asigne usuarios y tokens al recurso.

Protectimus On-Premise Platform

  1. Instale Protectimus On-Premise Platform. En Windows, seleccione la opción RADIUS durante la instalación.
  2. Añada un recurso.
  3. Añada usuarios.
  4. Añada tokens manualmente o active el portal de autoservicio para usuarios.
  5. Asigne tokens a los usuarios.
  6. Asigne tokens y usuarios al recurso.

2.2. Instalar y configurar Protectimus RADIUS Server


Encontrará instrucciones detalladas para instalar y configurar Protectimus RADIUS Server con el fin de habilitar la autenticación de dos factores en Cisco Meraki VPN mediante RADIUS en nuestra guía de instalación de Protectimus RADIUS Server para la 2FA de Cisco Meraki Client VPN.

2.3. Añadir Protectimus como servidor RADIUS para Cisco Meraki VPN MFA


  1. En Cisco Meraki Dashboard, vaya a Security & SD-WAN y seleccione Client VPN.

 Cisco Meraki Client VPN two-factor authentication (2FA) setup - Step 1
  1. Elija AnyConnect Settings, vaya a la sección Authentication and Access y configure lo siguiente:

    • Authentication Type: RADIUS.
    • RADIUS servers: En el siguiente paso se explica cómo añadir un servidor RADIUS.
    • RADIUS timeout: 60 segundos.

 Cisco Meraki Client VPN two-factor authentication (2FA) setup - Step 2
  1. En la sección RADIUS servers, haga clic en Add a RADIUS server y configure lo siguiente:

    • Host: Introduzca la IP del servidor donde está instalado Protectimus RADIUS Server.
    • Port: Indique 1812, o el puerto que haya configurado en el archivo radius.yml de Protectimus al configurar Protectimus RADIUS Server.
    • Secret: Introduzca el secreto compartido creado en radius.yml (propiedad radius.secret) al configurar Protectimus RADIUS Server.

Cisco Meraki Client VPN two-factor authentication (2FA) setup - Step 3

La integración de 2FA/MFA para Cisco Meraki VPN ya está completa.

Si tiene alguna otra pregunta, póngase en contacto con el servicio de atención al cliente de Protectimus.

    Tabla de contenidos