• Accueil
• Bibliothèque de contenu
• Documentation du portail des partenaires
• Configurer l'application
• Comment ajouter une application Radius

Comment ajouter une application Radius

RADIUS (Remote Authentication Dial-In User Service) est un protocole logiciel et client-serveur permettant d'authentifier et d'autoriser de manière centralisée les utilisateurs tentant d'accéder à un réseau. Il sert de point central pour vérifier les identifiants des utilisateurs avant d'accorder l'accès. Il assure des fonctions telles que l'authentification, l'autorisation et la comptabilité (AAA) pour les utilisateurs tentant de se connecter à un réseau, par exemple via Wi-Fi ou VPN.

miniOrange prend en charge plusieurs protocoles pour vos applications, tels que SAML, WS-FED, OAuth, OIDC, JWT, RADIUS, etc. Nous proposons des solutions d'authentification multifacteur (MFA) ou adaptative pour les applications RADIUS telles que Fortinet VPN, SonicWall VPN, AWS Workspaces, et bien d'autres.

Configurons maintenant votre application.

• Connectez-vous à la console d'administration miniOrange.



• Cliquez sur Apps et visitez la liste de toutes les applications configurées et la possibilité de les modifier.
• appuyer sur Ajouter une application.



• Dans les menus déroulants Toutes les applications, choisissez RADIUS (VPN).



• Recherchez votre candidature dans la liste si votre candidature n'est pas trouvée. Rechercher radius, et vous pouvez configurer votre application via Client de rayon.



• Configurez les détails ci-dessous dans Fonction Plug & Play onglet paramètres.




Afficher un nom:	N’importe quel nom pour votre référence.
IP du client :	L'adresse IP du serveur VPN, qui enverra la demande d'authentification Radius.
Secret partagé:	Clé de sécurité. Par exemple : « secret partagé" (Gardez ceci avec vous ; vous devrez configurer la même chose sur le serveur VPN)
Inclure le mot de passe et l'OTP dans la même demande :	Cochez cette option pour les clients qui acceptent un mot de passe et un mot de passe à usage unique dans la même requête. Sinon, laissez-la décochée.

• Configurer le Avancé paramètres du client VPN AWS ​​Workspace selon les besoins.



• Après avoir configuré les détails ci-dessus, cliquez sur le bouton Enregistrer.
• Rendez-vous dans la section Attributs onglet du client Radius.
• Vous verrez une option pour Envoyer des attributs personnalisés en réponse – cochez cette case si vous souhaitez envoyer des groupes d’utilisateurs en tant qu’attributs de groupe spécifiques au fournisseur.
• Sous Mappage d'attributs, aucun attribut n'est ajouté si aucun attribut n'est encore configuré.
• Pour ajouter des attributs, cliquez sur Ajouter un attribut.



• Ensuite, accédez à Politiques et cliquez sur Ajouter une politiqueFournissez les détails de la politique :
  
  

  Nom du groupe	Groupe pour lequel la politique s’appliquera.
  Nom de la politique	Tout identifiant qui spécifie le nom de la politique.
  Premier facteur	Méthode de connexion pour les utilisateurs associés à cette stratégie.
  Activer l'authentification à 2 facteurs	Active Second Factor lors de la connexion pour les utilisateurs associés à cette stratégie.
  Activer l'authentification adaptative	Active l'authentification adaptative pour la connexion des utilisateurs associés à cette politique




• Une fois tous les détails mentionnés ci-dessus inclus, appuyez sur le bouton Soumettre bouton. La nouvelle politique apparaîtra dans la liste.



• Copiez et enregistrez les adresses IP du serveur Radius qui seront nécessaires pour configurer votre client Radius.




NOTE: Suivez les étapes ci-dessous avant de tester la connectivité. Ouvrez les ports du pare-feu.

• Pour recevoir la requête RADIUS, il est nécessaire de ouvrir le trafic UDP sur les ports 1812 et 1813 pour la machine sur laquelle l'IDP sur site est déployé.
• Si la machine d'hébergement est un Machine Windows, alors vous pouvez suivre ce document..
• Si la machine d'hébergement est un Machine Linux, alors vous pouvez suivre ce document..