• IAM
• Radius MFA usando el protocolo MSCHAPv2

Radius MFA usando el protocolo MSCHAPv2

Esta es una guía paso a paso para configurar Radius MFA utilizando el protocolo MSCHAPv2.

Flujo de autenticación del servidor Radius

Pasos de configuración

1. Agregue NPS como directorio externo

• Vaya a Directorios externos y haga clic en Añadir directorio en la
• Vaya al RADIO . Puede
• Configure los siguientes detalles para agregar NPS como servidor RADIUS:
• Nombre del servidor: cualquier nombre para su referencia.
• Host del servidor: dirección IP pública del servidor NPS.
• Puerto del servidor: el puerto en el que NPS escucha las solicitudes RADIUS. (Generalmente es 1812)
• Secreto compartido
• Después de configurar los detalles anteriores, haga clic en Guardar.

2. Configure la aplicación RADIUS en miniOrange

• Edite la aplicación RADIUS creada previamente.
• Vaya al Configuración Avanzada.
• Seleccione el nombre del servidor que eligió en el paso anterior como proveedor de identidad principal.

3. Configurar el servidor NPS

a. Configurar un nuevo cliente RADIUS

• Agregue un nombre descriptivo para su referencia.
• Agregue radio.xecurify.com en el campo Dirección.
• Escriba el secreto compartido que configuró anteriormente en miniOrange.

b. Configurar una política de solicitud de conexión

• Proporcione un nombre de política para su referencia, establezca el Tipo de servidor de acceso a la red como Servidor de acceso remoto y luego haga clic en Siguiente.



• Agregue la condición para el tipo de puerto NAS con el valor Virtual (VPN) O Inalámbrico - IEEE 802.11 O Inalámbrico - Otro y luego haga clic en Siguiente.



• Comprobar Autenticar solicitudes en este servidor y haz clic en Siguiente.



• Comprobar Anular la autenticación de la política de red configuración y Autenticación cifrada de Microsoft versión 2 (MS-CHAP-v2) como método de autenticación, luego haga clic en Siguiente.



• Haga clic en siguiente en esta pantalla sin cambiar nada.



• Verifique los ajustes que ha configurado y luego haga clic en Finalizar.

C. Configurar la política de red

• Proporcione un nombre de política para su referencia, establezca el Tipo de servidor de acceso a la red como Servidor de acceso remoto y luego haga clic en Siguiente.



• Agregue la condición para el tipo de puerto NAS con el valor Virtual (VPN) O Inalámbrico - IEEE 802.11 O Inalámbrico - Otro y luego haga clic en Siguiente.



• Comprobar Acceso permitido y haga clic en Siguiente.



• Comprobar Autenticación cifrada de Microsoft versión 2 (MS-CHAP-v2) como método de autenticación, luego haga clic en Siguiente.



• Haga clic en siguiente en esta pantalla sin cambiar nada.



• Haga clic en siguiente en esta pantalla sin cambiar nada.



• Verifique los ajustes que ha configurado y luego haga clic en Finalizar.