Filtrer :

Démarrer la recherche

# Gérer les utilisateurs Radius

Le serveur SMC peut être lié à un serveur Radius pour autoriser des utilisateurs de l'entreprise à administrer un parc de firewalls.

Ce type d'authentification est prévu pour fonctionner avec un serveur Radius ou FreeRADIUS sur Microsoft Windows Server 2016, 2019 et 2022.

La configuration de l'authentification via serveur Radius s'effectue dans l'interface web d'administration de SMC.

Pour autoriser des administrateurs à se connecter au serveur SMC via un serveur Radius, suivez les trois étapes suivantes expliquées plus en détails ci-dessous :

1. Configurer la connexion au serveur Radius,
2. Tester la connexion au serveur,
3. Autoriser des utilisateurs et définir leurs droits d'accès.

Configurer la connexion au serveur Radius

Pour configurer et activer la connexion à un serveur Radius :

1. Dans le menu Maintenance > Serveur SMC > Administrateurs, cliquez sur Modifier les paramètres de l'authentification.
2. Dans l'onglet Radius, cochez Authentification Radius activée.
3. Par défaut, l'option Activer la bascule automatique entre serveurs Radius et LDAP en cas d’indisponibilité du serveur Radius est désactivée. Activez l'option si vous souhaitez envoyer les requêtes d'authentification au serveur LDAP en cas d'indisponibilité du serveur Radius.

   ATTENTION
   L'activation de cette option signifie qu'en cas de bascule, le niveau de sécurité de votre authentification correspondra à celui que vous avez défini dans votre configuration LDAP.

4. Remplissez les champs suivants :

   Champ | Description
   --- | ---
   Serveur principal
   Hôte | Adresse IP ou FQDN du serveur Radius principal. S'il s'agit du FQDN du serveur, le service DNS doit être configuré au préalable.
   Port | Numéro de port pour accéder au serveur Radius : par défaut port 1812
   Clé pré-partagée | Clé secrète partagée afin de s'authentifier sur le serveur
   Serveur de secours - Optionnel
   Hôte | Adresse IP ou FQDN du serveur Radius de secours. S'il s'agit du FQDN du serveur, le service DNS doit être configuré au préalable.
   Port | Numéro de port pour accéder au serveur Radius : par défaut port 1812
   Clé pré-partagée | Clé secrète partagée afin de s'authentifier sur le serveur

Tester la connexion au serveur Radius

Pour tester la connexion au serveur Radius, utilisez l'outil radtest disponible en ligne de commande sur le serveur SMC :

EXEMPLE
radtest <user-id> <user-password> <radius-server-ip>:<radius-server-port> <NAS-server-port> <pre-shared-key>

Autoriser un utilisateur Radius

Pour autoriser un utilisateur Radius à s'authentifier sur le serveur SMC, le super administrateur doit l'ajouter dans la liste des administrateurs dans l'interface web d'administration.

1. Dans le menu Maintenance > Serveur SMC > Administrateurs, cliquez sur Ajouter un administrateur.

2. Remplissez les champs obligatoires suivants :

Champ | Description
--- | ---
Identifiant | Identifiant de l'utilisateur Radius
Nom | Nom de l'utilisateur Radius qui est affiché sur SMC

3. Sélectionnez les droits d'accès. Pour plus d'informations, reportez-vous à la section Gérer les droits des administrateurs en tant que super administrateur et à la section Restreindre les droits d'accès des administrateurs de dossiers.

4. Décochez la case Cet administrateur peut utiliser l'authentification locale si vous ne souhaitez pas définir d'authentification locale pour l'utilisateur Radius.

Les termes suivants sont réservés par SMC et donc inutilisables en tant qu'identifiant : root, daemon, bin, sys, sync, games, man, lp, mail, news, uucp, proxy, www-data, backup, list, irc, gnats, sshd, dhcpcd, messagebus, fwadmin-server, nobody.

NOTE
Les identifiants des utilisateurs authentifiés via l'annuaire Radius ne doivent pas contenir d'espace pour se connecter au serveur SMC.

Ajouter un groupe Radius

Les utilisateurs peuvent faire partie de groupes Radius.

Au préalable, vous devez configurer le Vendor Specific Attribute (VSA) sur le serveur Radius de la manière suivante, afin que les groupes soient visibles par SMC :

- Vendor code = 11256

- Vendor-assigned attribute number = 1

- Attribute format = string

- Attribute value = group1, group2... (nom des groupes)

Pour ajouter un groupe d'utilisateurs Radius :

1. Dans le menu Maintenance > Serveur SMC > Administrateurs, cliquez sur Ajouter un groupe LDAP/Radius.

2. Remplissez les champs obligatoires suivants :

Champ | Description
--- | ---
Identifiant Radius | Identifiant du groupe Radius
Nom | Nom du groupe Radius

3. Sélectionnez les droits d'accès. Pour plus d'informations, reportez-vous à la section Gérer les droits des administrateurs en tant que super administrateur.

Si un administrateur possède un compte nominatif et est en même temps membre d'un ou plusieurs groupes, les droits qui s'appliquent sont ceux de son compte nominatif.

NOTE
Les identifiants des utilisateurs authentifiés via l'annuaire Radius ne doivent pas contenir d'espace pour se connecter au serveur SMC.