Table des Matières
Publicité
Paramètre
server=<adresse IP du serveur
VPNAuth>
ike_to_radius=1, 2, 311:1, 311:11,
311:25
radius_to_ike=311:26, 311:17,
311:16
Configuration du serveur BlackBerry 2FA pour se connecter à une
passerelle VPN
Avant de commencer : Obtenez l'adresse IP et le secret partagé pour les passerelles VPN.
1. Dans la console de gestion BlackBerry UEM, sur la barre de menus, cliquez sur Paramètres > Intégration
externe > Serveur BlackBerry 2FA.
2. Cliquez sur le serveur BlackBerry 2FA pour lequel vous souhaitez configurer une passerelle VPN.
3. Dans la section Configuration du VPN, cliquez sur
4. Dans le champ Nom du serveur VPN, saisissez un nom unique pour la passerelle VPN à laquelle vous vous
connectez.
5. Dans le champ Hôte VPN, saisissez l'adresse IP de la passerelle VPN.
6. Dans les champs Secret partagé et Confirmer le secret partagé, saisissez et confirmez le secret partagé de la
passerelle VPN.
7. Si nécessaire, remplacez la configuration d'application BlackBerry 2FA. Vous pouvez configurer les champs
suivants indépendamment les uns des autres. Les champs laissés vides sont ignorés et les valeurs par défaut
de la section Invite de terminal par défaut sont utilisées.
a) Sélectionnez Invite BlackBerry 2FA pour ce VPN.
b) Dans le champ Titre, saisissez le titre que vous voulez que l'application affiche dans son message. Par
exemple, « Exemple de VPN d'organisation ».
c) Dans le champ Message, saisissez le message que vous voulez que l'application affiche aux utilisateurs.
Ce message explique aux utilisateurs ce qui est attendu d'eux.
Description
Ce paramètre spécifie l'adresse IP ou l'élément FQDN du serveur
BlackBerry 2FA.
Ce paramètre spécifie la liste séparée par des virgules des nombres
qui représentent la liste des attributs RADIUS que strongSwan doit
transmettre au serveur BlackBerry 2FA.
Les nombres séparés par le signe deux points représentent des attributs
propres à un fournisseur. Le premier nombre identifie le fournisseur (par
exemple, 311 est le nombre correspondant à Microsoft), et le deuxième
nombre identifie le type d'attribut.
Ce paramètre est dans la section « forward » du fichier de configuration.
Ce paramètre spécifie la liste de nombres séparés par des virgules qui
représentent la liste des attributs RADIUS que le serveur BlackBerry 2FA
doit transférer à strongSwan.
Les nombres séparés par le signe deux points représentent des attributs
propres à un fournisseur. Le premier nombre identifie le fournisseur (par
exemple, 311 est le nombre correspondant à Microsoft), et le deuxième
nombre identifie le type d'attribut.
Ce paramètre est dans la section « forward » du fichier de configuration.
.
| Configuration d'une connexion entre le serveur BlackBerry 2FA et une passerelle VPN | 11
Publicité
Table des Matières
