Implementación de la autenticación multifactor en Parallels RAS

Esta guía explica cómo configurar la autenticación multifactor (MFA o 2FA) para Parallels RAS (Remote Application Server) mediante el sistema Protectimus.

Al integrar la autenticación de dos factores de Protectimus con Parallels RAS, Protectimus Cloud 2FA Service o On-Premise 2FA Platform actúa como servidor RADIUS mediante un conector específico denominado Protectimus RADIUS Server. Por su parte, Parallels RAS funciona como cliente RADIUS.

El funcionamiento es el siguiente: el conector Protectimus RADIUS Server reenvía las solicitudes de autenticación de Parallels RAS al servidor de autenticación multifactor (MFA) de Protectimus. En función de la respuesta recibida, se concede o deniega el acceso.

A continuación, ofrecemos un ejemplo de cómo integrar Protectimus 2FA con Parallels RAS para configurar la MFA de Parallels RAS.

1. Cómo habilitar la autenticación multifactor para Parallels RAS

Puede configurar la autenticación multifactor (2FA) para Parallels RAS con Protectimus mediante el protocolo RADIUS:

1. Regístrese en Protectimus SAAS Service o instale On-Premise 2FA Platform y configure los ajustes básicos.
2. Instale y configure Protectimus RADIUS Server.
3. Añada Protectimus como servidor RADIUS para Parallels RAS.

2. Registrarse y configurar los ajustes básicos

Elija la opción de despliegue y complete la configuración básica:

Protectimus Cloud Service

1. Registrarse en Protectimus Cloud Service y activar la API.
2. Añadir un recurso.
3. Añadir usuarios.
4. Añadir tokens manualmente o activar el portal de autoservicio para usuarios.
5. Asignar tokens a los usuarios.
6. Asignar usuarios y tokens al recurso.

Protectimus On-Premise Platform

1. Instalar Protectimus On-Premise Platform. Si instala Protectimus Platform en Windows, seleccione la opción RADIUS durante la instalación.
2. Añadir un recurso.
3. Añadir usuarios.
4. Añadir tokens manualmente o activar el portal de autoservicio para usuarios.
5. Asignar tokens a los usuarios.
6. Asignar al recurso los tokens junto con los usuarios.

3. Instalar y configurar Protectimus RADIUS Server

Encontrará instrucciones detalladas para instalar y configurar Protectimus RADIUS Server para la autenticación de dos factores de Parallels RAS mediante RADIUS en nuestra guía de instalación de Protectimus RADIUS Server para la MFA de Parallels RAS.

4. Añadir Protectimus como servidor RADIUS para Parallels RAS

1. Acceda a Parallels RAS Application Server Console y vaya a:
   Connection –> Multi-Factor authentication –> + (plus) icon in the upper-right corner –> RADIUS –> RADIUS…
   
   
   
   
2. En la ventana que aparecerá, indique los datos siguientes:
   
   
   • Name: Elija un nombre para el servidor RADIUS, por ejemplo, Protectimus RADIUS Server.
   • Description: Este campo es opcional y permite añadir una descripción del servidor RADIUS si lo desea.
   • Themes: Asegúrese de elegir la opción Default.
   
   
   
   
3. Haga clic en Next y complete los datos del servidor RADIUS. Consulte la imagen y la tabla proporcionadas como referencia.
   
   

   Display Name	Introduzca un nombre para el servidor RADIUS.
   Primary Server	Dirección IP del servidor en el que está instalado el componente Protectimus RADIUS Server.
   Secondary Server	Déjelo en blanco.
   HA Mode	Déjelo en blanco.
   Port	Indique 1812 (o el puerto que haya configurado en el archivo radius.yml de Protectimus al configurar Protectimus RADIUS Server).
   Timeout	Establezca el valor en 60 segundos.
   Retries	Establezca el valor en 3.
   Secret key	Indique el secreto compartido que creó en el archivo radius.yml de Protectimus (propiedad radius.secret) al configurar Protectimus RADIUS Server.
   Password encoding	Elija PAP.

   
   
   
   
4. Todas las opciones restantes son opcionales. Haga clic en Finish y guarde la configuración.

Tenga en cuenta: La configuración de la MFA para Parallels RAS presenta una particularidad. De forma predeterminada, el proveedor de MFA mediante RADIUS solo admite el método de autenticación TOTP, que incluye los tokens TOTP de hardware de Protectimus o la aplicación 2FA Protectimus SMART OTP. Habilitar la autenticación por SMS, chatbot o correo electrónico puede requerir una configuración adicional. Si necesita ayuda con estos métodos de autenticación, póngase en contacto con nuestro equipo de soporte.

La integración de la autenticación de dos factores (2FA/MFA) para Parallels RAS ha finalizado.

Si tiene alguna otra pregunta, póngase en contacto con el servicio de atención al cliente de Protectimus.