Activación de la autenticación de dos factores en Check Point VPN

Esta guía explica cómo habilitar la autenticación de dos factores (2FA) de Check Point VPN mediante la integración de Check Point VPN con el servicio de autenticación multifactor de Protectimus o la plataforma MFA on-premise a través de RADIUS.

La autenticación de dos factores (2FA) protegerá las cuentas de sus usuarios y, por consiguiente, su infraestructura corporativa frente al acceso no autorizado. Al activar la 2FA de Check Point VPN, protege las cuentas de sus usuarios frente al phishing, los ataques de fuerza bruta, la falsificación de datos, los keyloggers, los ataques man-in-the-middle, la ingeniería social y muchas otras ciberamenazas.

1. Cómo funciona la autenticación de dos factores (2FA) de Check Point VPN

La autenticación de dos factores consiste en utilizar dos tipos diferentes de autenticadores para acceder a una cuenta de Check Point protegida mediante 2FA.

1. En primer lugar, el usuario introduce un nombre de usuario y una contraseña estándar (algo que el usuario sabe);
2. A continuación, introduce una contraseña de un solo uso obtenida mediante un token de 2FA o un smartphone (algo que el usuario posee).

Por tanto, cuando la 2FA de Check Point VPN está habilitada, resulta extremadamente difícil obtener al mismo tiempo ambas contraseñas utilizadas para la autenticación de dos factores, sobre todo si se tiene en cuenta que una contraseña de un solo uso solo es válida durante 30 segundos.

Esta guía explica cómo configurar la 2FA de Check Point mediante el protocolo de autenticación RADIUS utilizando Protectimus Cloud Two-Factor Authentication Service o Protectimus On-Premise 2FA Platform.

2. Cómo habilitar la 2FA de Check Point VPN

Puede configurar la autenticación de dos factores (2FA) de Check Point VPN con Protectimus mediante el protocolo RADIUS:

1. Regístrese en Protectimus SAAS Service o instale On-Premise 2FA Platform y configure los ajustes básicos.
2. Instale y configure Protectimus RADIUS Server.
3. Configure las políticas de autenticación de Check Point VPN.

2.1. Registrarse y configurar los ajustes básicos de Protectimus

Elija la opción de despliegue y complete la configuración básica:

Protectimus Cloud Service

1. Registrarse en Protectimus Cloud Service y activar la API.
2. Añadir un recurso.
3. Añadir usuarios.
4. Añadir tokens manualmente o activar el portal de autoservicio para usuarios.
5. Asignar tokens a los usuarios.
6. Asignar usuarios y tokens al recurso.

Protectimus On-Premise Platform

1. Instalar Protectimus On-Premise Platform. Si instala Protectimus Platform en Windows, seleccione la opción RADIUS durante la instalación.
2. Añadir un recurso.
3. Añadir usuarios.
4. Añadir tokens manualmente o activar el portal de autoservicio para usuarios.
5. Asignar tokens a los usuarios.
6. Asignar los tokens junto con los usuarios al recurso.

2.2. Instalar y configurar Protectimus RADIUS Server

Encontrará instrucciones detalladas para instalar y configurar Protectimus RADIUS Server para la autenticación de dos factores de Check Point VPN mediante RADIUS en nuestra guía de instalación de Protectimus RADIUS Server para la 2FA de Check Point VPN.

2.3. Añadir Protectimus como servidor RADIUS en Check Point

1. Inicie sesión en su cuenta de Check Point Web UI y vaya a la pestaña VPN.

2. En la sección Remote Access, haga clic en Authentications Servers.

3. En RADIUS Servers, haga clic en Configure para añadir una nueva configuración de servidor RADIUS.

4. Configure los siguientes ajustes para añadir un servidor RADIUS.

5. A continuación, haga clic en Apply para continuar.

6. Haga clic en permissions for RADIUS users.

7. Seleccione Enable RADIUS authentication for Remote Access Users y haga clic en Apply.

La integración de la autenticación de dos factores (2FA/MFA) para Check Point VPN ha finalizado.

Si tiene alguna otra pregunta, póngase en contacto con el servicio de atención al cliente de Protectimus.