Configuración de la autenticación de dos factores en SonicWall VPN

Esta guía describe cómo configurar la autenticación de dos factores (2FA) para su solución SonicWall VPN con Protectimus como proveedor de autenticación multifactor (MFA).

El sistema de autenticación de dos factores de Protectimus se integra con SonicWall SSL VPN mediante el protocolo RADIUS. Para ello, instale el componente local Protectimus RADIUS Server y configure el dispositivo SonicWall Network Security Appliance para que utilice Protectimus RADIUS Server al autenticar a los usuarios.

El siguiente esquema muestra cómo funciona la solución de autenticación de dos factores de Protectimus para SonicWall VPN.

1. Cómo funciona la autenticación de dos factores para SonicWall VPN

Protectimus añade un segundo factor de autenticación al inicio de sesión de SonicWall VPN. Después de configurar la autenticación de dos factores, los usuarios deberán proporcionar dos factores diferentes al acceder a sus cuentas de SonicWall VPN:

1. Credenciales básicas: nombre de usuario y contraseña (algo que el usuario sabe).
2. Una contraseña de un solo uso generada mediante un token de autenticación de dos factores (algo que el usuario posee).

Protectimus ofrece distintos tipos de tokens de autenticación de dos factores para SonicWall:

• Tokens OTP de hardware clásicos y programables con formato de llavero o tarjeta;
• La aplicación de autenticación de dos factores Protectimus SMART OTP para iOS y Android;
• Cualquier otra aplicación de autenticación de dos factores compatible con el estándar TOTP, incluido Google Authenticator;
• Entrega de contraseñas de un solo uso mediante chatbots de Telegram, Messenger o Viber;
• Autenticación por SMS;
• Entrega de contraseñas de un solo uso por correo electrónico.

Puede habilitar un único método de autenticación para todos los usuarios o permitir que cada usuario elija el suyo activando el portal de autoservicio de usuarios de Protectimus.

La autenticación de dos factores protege SonicWall VPN frente a numerosas amenazas relacionadas con el robo de credenciales, como phishing, ingeniería social, fuerza bruta, registradores de teclas y suplantación de datos.

Para un atacante resulta muy difícil vulnerar dos factores de distinta naturaleza —algo que el usuario sabe y algo que posee— y utilizarlos simultáneamente durante los 30 segundos en los que la contraseña de un solo uso permanece activa. Por eso, la autenticación de dos factores sigue siendo una de las mejores medidas de seguridad para SonicWall VPN.

2. Cómo activar la 2FA en SonicWall VPN

Puede configurar la autenticación de dos factores (2FA) de SonicWall VPN con Protectimus mediante el protocolo RADIUS:

1. Regístrese en el servicio SaaS de Protectimus o instale la plataforma local Protectimus On-Premise y configure los ajustes básicos.
2. Instale y configure Protectimus RADIUS Server.
3. Configure las políticas de autenticación de SonicWall VPN.

2.1. Registrarse y configurar los ajustes básicos de Protectimus

Elija su opción de implementación y complete la configuración básica:

Servicio en la nube de Protectimus

1. Regístrese en el servicio en la nube de Protectimus y active la API.
2. Añada un recurso.
3. Añada usuarios.
4. Añada tokens manualmente o active el Portal de autoservicio de usuarios.
5. Asigne tokens a los usuarios.
6. Asigne usuarios y tokens al recurso.

Plataforma local Protectimus On-Premise

1. Instale la plataforma local Protectimus On-Premise. Si instala la plataforma Protectimus en Windows, seleccione la opción RADIUS durante la instalación.
2. Añada un recurso.
3. Añada usuarios.
4. Añada tokens manualmente o active el Portal de autoservicio de usuarios.
5. Asigne tokens a los usuarios.
6. Asigne al recurso los tokens vinculados a usuarios.

2.2. Instalar y configurar Protectimus RADIUS Server

Encontrará instrucciones detalladas para instalar y configurar Protectimus RADIUS Server para la autenticación de dos factores de SonicWall VPN mediante RADIUS en nuestra guía de instalación de Protectimus RADIUS Server para la 2FA de SonicWall VPN.

2.3. Añadir Protectimus como servidor RADIUS para SonicWall

A continuación encontrará dos instrucciones para añadir Protectimus como servidor RADIUS al dispositivo SonicWall Network Security Appliance:

• Para SonicOS 6.2 y versiones inferiores.
• Para SonicOS 6.5 y versiones posteriores.

2.3.1. SonicOS 6.2 y versiones anteriores

1. Inicie sesión en la interfaz administrativa SonicWall.
2. Vaya a Users –> Settings –> Authentication method for login y seleccione RADIUS. A continuación, haga clic en Configure.

3. Configure los siguientes ajustes de RADIUS para añadir un servidor RADIUS.

4. Abra la pestaña RADIUS Users. Seleccione el mecanismo adecuado para definir la pertenencia a grupos de usuarios, haga clic en Apply y pruebe la configuración.

2.3.2. SonicOS 6.5 y versiones posteriores

1. Inicie sesión en la interfaz administrativa SonicWall.
2. Haga clic en MANAGE, vaya a Users –> Settings –> User authentication method y seleccione RADIUS. A continuación, haga clic en CONFIGURE RADIUS.

3. Haga clic en Add y configure los siguientes ajustes de RADIUS para añadir un servidor RADIUS.

4. Sin salir de RADIUS Servers Settings, abra General Settings y establezca RADIUS Server Timeout en 30 segundos o más.

5. Abra la pestaña RADIUS Users. Seleccione el mecanismo adecuado para definir la pertenencia a grupos de usuarios y haga clic en OK, después pruebe la configuración.

La integración de la autenticación de dos factores (2FA/MFA) con SonicWall VPN ha finalizado.

Si tiene alguna otra pregunta, póngase en contacto con el servicio de atención al cliente de Protectimus.