Protectimus logo
Menu
Log in Sign Up
Guías
Collapse MFA para clientes VPN

Configuración de la autenticación de dos factores para WatchGuard Mobile VPN

Esta guía muestra cómo habilitar autenticación multifactor (2FA / MFA) para WatchGuard Mobile VPN mediante la solución de autenticación de dos factores de Protectimus.

El sistema de autenticación multifactor de Protectimus se integra con WatchGuard Mobile VPN mediante el protocolo de autenticación RADIUS.

En este escenario, Protectimus Cloud 2FA Service u On-Premise 2FA Platform actúa como servidor RADIUS, mientras que WatchGuard Mobile VPN desempeña la función de cliente RADIUS.

A continuación, se muestra el esquema de funcionamiento de la solución de Protectimus para la autenticación de dos factores de WatchGuard Mobile VPN.


Configuración de la 2FA de WatchGuard Mobile VPN mediante RADIUS

1. Cómo funciona la 2FA de WatchGuard Mobile VPN


Protectimus Two-Factor Authentication Solution for WatchGuard Mobile VPN permite añadir una capa adicional de seguridad a los inicios de sesión de WatchGuard VPN.

Protectimus WatchGuard Mobile VPN 2FA Solution permite utilizar la autenticación de dos factores en las conexiones de WatchGuard mediante IPSec y SSL.

Al añadir la 2FA/MFA a WatchGuard Mobile VPN, los usuarios utilizarán dos factores de autenticación diferentes para acceder a sus cuentas.

  1. El primer factor es nombre de usuario y contraseña (algo que el usuario sabe);
  2. El segundo factor es una contraseña de un solo uso generada mediante un token OTP de hardware o una aplicación para smartphone (algo que el usuario posee).

Para vulnerar una instancia de WatchGuard Mobile VPN protegida mediante autenticación de dos factores, un atacante debe obtener al mismo tiempo una contraseña convencional y una contraseña de un solo uso. Además, solo dispone de 30 segundos para interceptar esta última. Esto resulta prácticamente imposible, por lo que la autenticación de dos factores es tan eficaz contra los ataques de fuerza bruta, la falsificación de datos, los keyloggers, el phishing, los ataques man-in-the-middle, la ingeniería social y otros ataques similares.

2. Cómo habilitar 2FA para WatchGuard Mobile VPN

Puede configurar la autenticación multifactor (2FA) para WatchGuard Mobile VPN con Protectimus mediante el protocolo RADIUS:

  1. Regístrese en Protectimus SAAS Service o instale On-Premise 2FA Platform y configure los ajustes básicos.
  2. Instale y configure Protectimus RADIUS Server.
  3. Añada Protectimus como servidor RADIUS para la MFA de WatchGuard Mobile VPN.
  4. Configure las políticas de autenticación de WatchGuard Mobile VPN.

2.1. Registrarse y configurar los ajustes básicos de Protectimus


Elija su opción de implementación y complete la configuración básica:

Protectimus Cloud Service

  1. Regístrese en Protectimus Cloud Service y active la API.
  2. Añadir un recurso.
  3. Añadir usuarios.
  4. Añadir tokens manualmente o activar el portal de autoservicio para usuarios.
  5. Asignar tokens a los usuarios.
  6. Asignar usuarios y tokens al recurso.

Protectimus On-Premise Platform

  1. Instalar Protectimus On-Premise Platform. Si instala Protectimus Platform en Windows, seleccione la opción RADIUS durante la instalación.
  2. Añadir un recurso.
  3. Añadir usuarios.
  4. Añadir tokens manualmente o activar el portal de autoservicio para usuarios.
  5. Asignar tokens a los usuarios.
  6. Asignar al recurso los tokens junto con los usuarios.

2.2. Instalar y configurar Protectimus RADIUS Server


Encontrará instrucciones detalladas para instalar y configurar Protectimus RADIUS Server para la autenticación de dos factores de WatchGuard Mobile VPN mediante RADIUS en nuestra guía de instalación de Protectimus RADIUS Server para la 2FA de WatchGuard Mobile VPN.

2.3. Añadir Protectimus como servidor RADIUS para la MFA de WatchGuard Mobile VPN


  1. Inicie sesión en WatchGuard Firebox Admin Panel (Fireware Web UI).
  2. Vaya a Authentication –> Servers –> RADIUS.

Configuración de la 2FA de WatchGuard Mobile VPN mediante RADIUS: paso 1
  1. Haga clic en Add.

Configuración de la MFA de WatchGuard Mobile VPN mediante RADIUS: paso 2
  1. Complete los campos obligatorios de la pestaña Primary Server Settings. Consulte la tabla y la imagen siguientes.

Domain Name Introduzca un nombre para el dominio RADIUS, por ejemplo, Protectimus RADIUS Server. Tenga en cuenta que no puede modificar Domain Name después de guardar la configuración.
Enable RADIUS Server Marque la casilla.
IP Address Introduzca la dirección IP del servidor en el que está instalado el componente Protectimus RADIUS Server.
Port Indique 1812 (o el puerto que haya configurado en el archivo radius.yml de Protectimus al configurar Protectimus RADIUS Server).
Shared Secret Indique el secreto compartido que creó en el archivo radius.yml de Protectimus (propiedad radius.secret) al configurar Protectimus RADIUS Server
Confirm Secret Vuelva a introducir el secreto compartido
Timeout Establézcalo en 60 segundos.
Retries Establézcalo en 3.
Dead Time Establézcalo en 10 minutos.
Group Attribute Establézcalo en 11.

Configuración de la autenticación de dos factores de WatchGuard Mobile VPN mediante RADIUS: paso 3
  1. Haga clic en Save para guardar su configuración.

2.4. Configurar WatchGuard Mobile VPN con SSL o IPSec


  1. En el panel izquierdo del Panel de administración de WatchGuard Firebox, haga clic en VPN –> Mobile VPN.
  2. A continuación, vaya a la sección SSL o IPSec correspondiente, según el método que prefiera, y siga las instrucciones que se indican a continuación.

Configuración de la 2FA de WatchGuard Mobile VPN mediante RADIUS: paso 4

2.4.1. Configurar WatchGuard Mobile VPN con SSL

¡TENGA EN CUENTA! Para habilitar la 2FA para SSL Mobile VPN, debe añadir manualmente todos los usuarios a WatchGuard VPN y permitirles utilizar SSL VPN.
  1. Vaya a Authentication –> Users and Groups. Luego haga clic en ADD para agregar un nuevo usuario.

Configuración de WatchGuard Mobile VPN con SSL: paso 1
  1. En Add User or Group, introduzca el nombre del usuario y seleccione Authentication Server. Consulte la tabla y la imagen siguientes.

Type User
Name Ingrese el nombre de usuario.
Description Opcional, puede ingresar una descripción del usuario si lo desea.
Authentication Server Seleccione el servidor que creó anteriormente (Protectimus RADIUS Server).

Configuración de WatchGuard Mobile VPN con SSL: paso 2
  1. Las demás opciones son opcionales. Haga clic en OK y luego haga clic en Save en la lista principal de todos los grupos y usuarios para confirmar el nuevo usuario.
¡TENGA EN CUENTA! Debe seguir los tres pasos anteriores para cada usuario al que desee permitirle usar Mobile VPN con SSL.

  1. Después de agregar todos sus usuarios, haga clic en VPN –> Mobile VPN. A continuación, vaya a SSL section y haga clic en CONFIGURE.

Configuración de WatchGuard Mobile VPN con SSL: paso 4
  1. Seleccione la pestaña Authentication.
  2. En AUTHENTICATION SERVERS, seleccione el servidor que ha creado antes (Protectimus RADIUS Server) y haga clic en ADD.
  3. Luego, selecciónelo en la lista de servidores de autenticación y haga clic en MOVE UP para que sea predeterminado.

Configuración de WatchGuard Mobile VPN con SSL: paso 5
  1. En Users and Groups, seleccione los grupos y usuarios a los que desea permitir el uso de SSL VPN.
  2. Haga clic en SAVE para confirmar y guardar su configuración.

2.4.2. Configurar WatchGuard Mobile VPN con IPSec

  1. Vaya a VPN –> Mobile VPN. A continuación, vaya a IPSec section y haga clic en CONFIGURE.

Configuración de WatchGuard Mobile VPN con IPSec: paso 1
  1. En la sección Groups, seleccione su perfil y haga clic en EDIT.

Configuración de WatchGuard Mobile VPN con IPSec: paso 2
  1. Seleccione la pestaña General.
  2. En la lista desplegable Authentication Server, seleccione el servidor que creó anteriormente (Protectimus RADIUS Server). Este servidor tiene el valor de Domain Name que estableció al configurar Protectimus como servidor RADIUS.

Configuración de WatchGuard Mobile VPN con IPSec: paso 3
  1. Haga clic en SAVE para confirmar y guardar su configuración.

La integración de la autenticación de dos factores (2FA/MFA) para WatchGuard Mobile VPN ha finalizado.

Si tiene alguna otra pregunta, póngase en contacto con el servicio de atención al cliente de Protectimus.

    Tabla de contenidos