Utilizzare la schermata Autenticazione nella scheda VPN SSL plus per configurare un server di autenticazione locale per il servizio VPN SSL del gateway edge e, facoltativamente, abilitare l'autenticazione del certificato client. Questo server di autenticazione viene utilizzato per eseguire l'autenticazione degli utenti che si connettono. Verrà eseguita l'autenticazione di tutti gli utenti configurati nel server di autenticazione locale.

Nel gateway edge è possibile configurare un solo server di autenticazione SSL VPN-Plus locale. Se si fa clic su + Locale e si specificano server di autenticazione aggiuntivi, quando si tenta di salvare la configurazione viene visualizzato un messaggio di errore.

Il tempo massimo per l'autenticazione tramite VPN SSL è tre (3) minuti. Il numero massimo è determinato dal timeout non di autenticazione, che è 3 minuti per impostazione predefinita e non è configurabile. Di conseguenza, se sono presenti più server di autenticazione nell'autorizzazione della catena e l'autenticazione dell'utente richiede più di 3 minuti, l'autenticazione dell'utente non viene eseguita.

Prerequisiti

Procedura

  1. Fare clic sulla scheda VPN SSL plus e su Autenticazione.
  2. Fare clic su Locale.
  3. Configurare le impostazioni del server di autenticazione.
    1. (Facoltativo) Abilitare e configurare il criterio della password.
      Opzione Descrizione
      Abilita criterio password Attivare l'applicazione delle impostazioni dei criteri della password configurate qui.
      Lunghezza password Immettere il numero minimo e massimo di caratteri consentito per la lunghezza della password.
      N. minimo caratteri alfanumerici (Facoltativo) Digitare il numero minimo di caratteri alfabetici necessari nella password.
      N. minimo cifre (Facoltativo) Digitare il numero minimo di caratteri numerici necessari nella password.
      N. minimo caratteri speciali (Facoltativo) Digitare il numero minimo di caratteri speciali, ad esempio e commerciale (&), hashtag (#), simbolo di percentuale (%) e così via, necessari nella password.
      La password non deve contenere l'ID utente (Facoltativo) Abilitare questa opzione per fare in modo che la password non contenga l'ID utente.
      La password scade tra (Facoltativo) Digitare il numero massimo di giorni di durata della password prima che l'utente debba cambiarla.
      Notifica di scadenza tra (Facoltativo) Digitare quanti giorni prima del valore dell'opzione La password scade tra si desidera che l'utente venga avvisato che la password sta per scadere.
    2. (Facoltativo) Abilitare e configurare i criteri di blocco dell'account.
      Opzione Descrizione
      Abilita criterio di blocco account Attivare l'applicazione delle impostazioni dei criteri di blocco dell'account configurate qui.
      Numero tentativi successivi Immettere il numero di volte che un utente può tentare di accedere al proprio account.
      Durata tentativi successivi Digitare il periodo in minuti trascorso il quale l'account dell'utente viene bloccato in seguito a tentativi di accesso non riusciti.

      Ad esempio, se si specifica 5 per Numero tentativi successivi e 1 minuto per Durata tentativi successivi, l'account dell'utente viene bloccato dopo 5 tentativi di accesso non riusciti effettuati entro 1 minuto.

      Durata blocco Immettere il periodo di tempo per cui l'account utente rimane bloccato.

      Una volta trascorso questo tempo, l'account viene sbloccato automaticamente.

    3. Nella sezione Stato, abilitare questo server di autenticazione.
    4. (Facoltativo) Configurare l'autenticazione secondaria.
      Opzioni Descrizione
      Usa questo server per l'autenticazione secondaria (Facoltativo) Specificare se si desidera utilizzare il server come secondo livello di autenticazione.
      Termina sessione se l'autenticazione non riesce (Facoltativo) Specificare se si desidera terminare la sessione VPN quando l'autenticazione non riesce.
    5. Fare clic su Mantieni.
  4. (Facoltativo) Per abilitare l'autenticazione del certificato client, fare clic su Modifica certificato, attivare l'interruttore di abilitazione, selezionare il certificato CA da utilizzare e fare clic su OK.

Operazioni successive

Aggiungere utenti locali al server di autenticazione locale, in modo che possano connettersi con SSL VPN-Plus. Vedere Aggiunta di utenti SSL VPN-Plus al server di autenticazione SSL VPN-Plus locale.

Creare un pacchetto di installazione contenente il client SSL in modo che gli utenti remoti possano installarlo nei loro sistemi locali. Vedere Aggiunta di un pacchetto di installazione client SSL VPN-Plus.