Implementación de la autenticación de dos factores en F5 BIG-IP APM VPN

Esta guía explica cómo habilitar la autenticación multifactor (MFA/2FA) para F5 BIG-IP APM VPN mediante el sistema de autenticación de dos factores de Protectimus.

El sistema de autenticación de dos factores de Protectimus se integra con F5 BIG-IP APM VPN mediante el protocolo de autenticación RADIUS. En este escenario, Protectimus Cloud 2FA Service u On-Premise 2FA Platform desempeña la función de servidor RADIUS, mientras que F5 BIG-IP VPN actúa como cliente RADIUS.

A continuación se muestra el esquema de funcionamiento de la solución de Protectimus para la 2FA de F5 BIG-IP APM VPN.

1. Cómo funciona la autenticación de dos factores de F5 BIG-IP APM VPN

La solución de autenticación de dos factores de Protectimus para F5 BIG-IP APM VPN permite añadir una capa de seguridad adicional a los inicios de sesión de F5 BIG-IP VPN.

Al añadir 2FA/MFA a F5 VPN, los usuarios utilizarán dos factores de autenticación diferentes para acceder a sus cuentas.

1. El primer factor es un nombre de usuario y una contraseña (algo que el usuario sabe);
2. El segundo factor es una contraseña de un solo uso generada mediante un token OTP de hardware o una aplicación instalada en el smartphone (algo que el usuario posee).

Para vulnerar una F5 BIG-IP APM VPN protegida mediante autenticación de dos factores, un atacante tendría que obtener al mismo tiempo una contraseña estándar y una contraseña de un solo uso. Además, solo dispone de 30 segundos para obtener y utilizar la contraseña de un solo uso. Esto resulta prácticamente imposible, por lo que la autenticación de dos factores es tan eficaz frente a ataques de fuerza bruta, falsificación de datos, keyloggers, phishing, ataques man-in-the-middle, ingeniería social y otros ataques similares.

2. Cómo habilitar la 2FA para F5 BIG-IP APM VPN

Puede configurar la autenticación multifactor (2FA) para F5 BIG-IP VPN con Protectimus mediante el protocolo RADIUS:

1. Regístrese en Protectimus SAAS Service o instale On-Premise 2FA Platform y configure los ajustes básicos.
2. Instale y configure Protectimus RADIUS Server.
3. Añada Protectimus como servidor RADIUS para F5 BIG-IP APM VPN.

2.1. Registrarse y configurar los ajustes básicos de Protectimus

Elija la opción de despliegue y complete la configuración básica:

Protectimus Cloud Service

1. Registrarse en Protectimus Cloud Service y activar la API.
2. Añadir un recurso.
3. Añadir usuarios.
4. Añadir tokens manualmente o activar el portal de autoservicio para usuarios.
5. Asignar tokens a los usuarios.
6. Asignar usuarios y tokens al recurso.

Protectimus On-Premise Platform

1. Instalar Protectimus On-Premise Platform. Si instala Protectimus Platform en Windows, seleccione la opción RADIUS durante la instalación.
2. Añadir un recurso.
3. Añadir usuarios.
4. Añadir tokens manualmente o activar el portal de autoservicio para usuarios.
5. Asignar tokens a los usuarios.
6. Asignar los tokens junto con los usuarios al recurso.

2.2. Instalar y configurar Protectimus RADIUS Server

Encontrará instrucciones detalladas para instalar y configurar Protectimus RADIUS Server para la autenticación de dos factores de F5 BIG-IP APM VPN mediante RADIUS en nuestra guía de instalación de Protectimus RADIUS Server para la 2FA de F5 BIG-IP APM VPN.

2.3. Añadir Protectimus como servidor RADIUS para la 2FA de F5 BIG-IP APM VPN

1. Inicie sesión en el panel de administración de F5 BIG-IP.
2. Vaya a Access –> Authentication –> RADIUS.

3. Haga clic en el botón Create… para añadir un nuevo servidor RADIUS.
4. A continuación, rellene el formulario basándose en la tabla y la imagen siguientes y haga clic en Finished para guardar la configuración.

2.4. Modificar la política de acceso de F5 BIG-IP APM

1. Vaya a Access –> Profiles/Policies –> Access Profiles (Per-Session Policies).

2. Haga clic en Edit… para modificar la política de acceso de F5 BIG-IP APM.

3. Aparecerá el editor Access Policy. Haga clic en + (Plus), en la flecha situada a la derecha de Logon Page.

4. En la nueva ventana, seleccione la pestaña Authentication. A continuación, seleccione RADIUS Auth y haga clic en el botón Add Item.

5. En la lista desplegable AAA Server seleccione Protectimus_RADIUS_Server, el servidor que creó anteriormente. A continuación, haga clic en Save para guardar los cambios.

TENGA EN CUENTA:
Si utiliza un método de autenticación anterior (por ejemplo, Active Directory), puede eliminarlo o conservarlo.
Puede conservar el método de autenticación anterior y utilizar Protectimus antes o después de dicho método.
Para eliminarlo, haga clic en X, seleccione Connect previous node to Successful branch y haga clic en Delete.

6. Haga clic en Close para volver a la página Access Profiles. Marque su perfil y haga clic en Apply. El indicador de estado situado junto al perfil debería cambiar a verde.

La integración de la autenticación de dos factores (2FA/MFA) para F5 BIG-IP APM VPN ha finalizado.

Si tiene alguna otra pregunta, póngase en contacto con el servicio de atención al cliente de Protectimus.