Implementación de la autenticación de dos factores en Aruba ClearPass

1. Acepta una solicitud entrante de autenticación RADIUS.
2. Después accede al almacén de usuarios (Active Directory, etc.) para verificar el nombre de usuario y la contraseña.
3. A continuación comprueba la contraseña de un solo uso contactando con el servidor de autenticación de dos factores de Protectimus.
4. Si ambos factores son correctos, Protectimus RADIUS Server permite al usuario conectarse al switch Aruba.

1. Cómo funciona la autenticación de dos factores (2FA) para switches Aruba

1. El primer factor es el nombre de usuario y la contraseña (lo que el usuario sabe);
2. El segundo factor es una contraseña de un solo uso generada por un token OTP físico o un smartphone (algo que el usuario posee).

2. Cómo activar MFA para un switch Aruba

Puede configurar la autenticación de dos factores para switches Aruba con Protectimus mediante RADIUS:

1. Regístrese en el servicio SaaS de Protectimus o instale la plataforma 2FA local y configure los ajustes básicos.
2. Instale y configure Protectimus RADIUS Server.
3. Añada Protectimus como servidor RADIUS para su switch Aruba.

2.1. Regístrese y configure los ajustes básicos de Protectimus

Elija el tipo de implementación y complete la configuración básica:

Servicio en la nube de Protectimus

1. Regístrese en el servicio en la nube de Protectimus y active la API.
2. Añada un recurso.
3. Añada usuarios.
4. Añada tokens manualmente o active el portal de autoservicio para usuarios.
5. Asigne tokens a los usuarios.
6. Asigne usuarios y tokens al recurso.

Plataforma local de Protectimus

1. Instale la plataforma local de Protectimus. Si la instala en Windows, seleccione la opción RADIUS durante la instalación.
2. Añada un recurso.
3. Añada usuarios.
4. Añada tokens manualmente o active el portal de autoservicio para usuarios.
5. Asigne tokens a los usuarios.
6. Asigne tokens y usuarios al recurso.

2.2. Instalar y configurar Protectimus RADIUS Server

2.3. Añadir Protectimus como servidor RADIUS para el switch Aruba

• Configuración mediante WebUI. Disponible para versiones antiguas de Aruba ClearPass.
• Configuración mediante CLI. Las versiones más recientes de switches Aruba solo pueden configurarse desde la consola.

2.3.1. Cómo configurar MFA para un switch Aruba mediante WebUI

1. En la consola WebUI de Aruba Networks ClearPass, vaya a Configuration → Security → Authentication → Servers.
2. Seleccione RADIUS Server para mostrar la lista de servidores RADIUS.
3. Introduzca un Name para el nuevo servidor, por ejemplo Protectimus, y haga clic en Add.
4. Seleccione el nombre para configurar los parámetros, como IP Address, y marque Mode para activar el servidor.
5. Haga clic en Apply.
6. Seleccione Server Group para mostrar la lista de grupos de servidores.
7. Introduzca un Name para el nuevo grupo, por ejemplo corp_radius, y haga clic en Add.
8. Seleccione el nombre para configurar los parámetros.
9. En Servers, seleccione New para añadir un servidor al grupo.
10. Seleccione el servidor (por ejemplo, Protectimus) en la lista desplegable y haga clic en Add Server.
11. Haga clic en Apply.
12. Vaya a Configuration → Management → Administration.
13. En Management Authentication Servers, seleccione un rol de administración, por ejemplo root, en Default Role.
14. Marque Mode para activarlo.
15. En Server Group, seleccione el grupo recién creado, por ejemplo corp_radius.
16. Haga clic en Apply.

2.3.2. Cómo configurar MFA para un switch Aruba mediante CLI

Cómo añadir un nuevo servidor RADIUS

aaa authentication-server radius Protectimus
  host <ipaddr>
  enable

Cómo añadir un nuevo grupo de servidores

aaa server-group corp_radius
  auth-server Protectimus

Cómo definir un rol para el grupo de servidores

aaa authentication mgmt
  default-role root
  enable
  server-group corp_radius

La integración de la autenticación de dos factores (2FA/MFA) para Aruba ClearPass ya está completa. Si tiene alguna otra pregunta, póngase en contacto con el servicio de atención al cliente de Protectimus.