• Casa
• Content Library
• Documentazione del portale partner
• Configura applicazione
• Come aggiungere un'app Radius

Come aggiungere un'app Radius

Il Remote Authentication Dial-In User Service (RADIUS) è ​​un software e un protocollo client-server utilizzato per autenticare e autorizzare centralmente gli utenti che tentano di accedere a una rete, fungendo da punto centrale per verificare le credenziali utente prima di concedere l'accesso alla rete. Svolge funzioni come autenticazione, autorizzazione e accounting (AAA) per gli utenti che tentano di connettersi a una rete, ad esempio tramite Wi-Fi o VPN.

miniOrange supporta diversi protocolli per le tue applicazioni, come SAML, WS-FED, OAuth, OIDC, JWT, RADIUS e molti altri. Forniamo soluzioni di autenticazione MFA o adattiva per applicazioni RADIUS come Fortinet VPN, SonicWall VPN, AWS Workspaces e molte altre.

Ora configuriamo la tua applicazione.

• Accedi alla console di amministrazione miniOrange.



• Fare clic su Apps e visita l'elenco di tutte le applicazioni configurate e l'opzione per modificarle.
• Premere su Aggiungi applicazione.



• Dai menu a discesa Tutte le app, scegli RAGGIO (VPN).



• Cerca la tua applicazione dall'elenco se la tua applicazione non viene trovata. Cerca raggioe puoi configurare la tua app tramite Cliente Raggio.



• Configura i dettagli sottostanti in Basic scheda impostazioni.




Nome visualizzato:	Un nome qualsiasi per il tuo riferimento.
IP client:	L'indirizzo IP del server VPN che invierà la richiesta di autenticazione Radius.
Segreto condiviso:	Chiave di sicurezza. Ad esempio "segreto condiviso(Tienilo con te; dovrai configurarlo anche sul server VPN)
Includi password e OTP nella stessa richiesta:	Seleziona questa opzione per i client che richiedono una password e un OTP nella stessa richiesta. In caso contrario, lasciala deselezionata.

• Configura il Filtri impostazioni per AWS Workspace VPN Client come richiesto.



• Dopo aver configurato i dettagli sopra indicati, fare clic sul pulsante Salva.
• Vai Attributi scheda del client Radius.
• Vedrai un'opzione per Invia attributi personalizzati in risposta: seleziona questa opzione se vuoi inviare gruppi di utenti come attributi di gruppo specifici del fornitore.
• In Mappatura attributi, viene visualizzato Nessun attributo aggiunto se non è ancora stato configurato alcun attributo.
• Per aggiungere attributi, fare clic su Aggiungi attributo.



• Quindi, vai a Politiche e fare clic su Aggiungi criterioFornire i dettagli della polizza:
  
  

  Nome gruppo	Gruppo a cui si applicherà la politica.
  Nome della politica	Qualsiasi identificatore che specifica il nome della policy.
  Primo fattore	Metodo di accesso per gli utenti associati a questa policy.
  Abilita autenticazione a 2 fattori	Abilita il secondo fattore durante l'accesso per gli utenti associati a questa policy.
  Abilita autenticazione adattiva	Abilita l'autenticazione adattiva per l'accesso degli utenti associati a questa policy




• Una volta inclusi tutti i dettagli sopra menzionati, premere il pulsante Invio pulsante. La nuova policy apparirà nell'elenco.



• Copia e salva gli IP del server Radius che saranno necessari per configurare il tuo client Radius.




NOTA: Prima di testare la connettività, seguire i passaggi seguenti. Aprire le porte del firewall.

• Per ricevere la richiesta RADIUS è necessario traffico UDP aperto sui porti 1812 and 1813 per la macchina su cui è distribuito l'IDP on-premise.
• Se la macchina di hosting è una Macchina Windows, allora puoi seguire questo documento..
• Se la macchina di hosting è una Macchina Linux, allora puoi seguire questo documento..