Publicité
NOTES
Par défaut, le délai d'inactivité autorisé pour réaliser une connexion à un serveur
l
RADIUS est de 3000 millisecondes (soit 3 secondes) et le nombre de tentatives de
connexion est paramétré à 1.
Il est possible de configurer de manière avancée le délai d'inactivité et le nombre de
l
tentatives de connexion à un serveur RADIUS principal et de secours en utilisant la
commande CLI / Serverd
disponible dans le
9.1.6 Kerberos
Kerberos diffère des autres méthodes d'authentification. Plutôt que de laisser l'authentification
avoir lieu entre chaque machine cliente et chaque serveur, Kerberos utilise un cryptage
symétrique, le centre distributeur de tickets (KDC, Key Distribution Center) afin d'authentifier
les utilisateurs sur un réseau.
Dans ce processus d'authentification le boîtier agit comme un client qui se substitue à
l'utilisateur pour demander une authentification. Cela signifie que même si l'utilisateur est déjà
authentifié sur le KDC pour son ouverture de session Windows par exemple, il faut tout de
même se ré-authentifier auprès de ce serveur même si les informations de connexion sont
identiques, pour traverser le firewall.
Après avoir sélectionné votre méthode d'authentification dans la colonne de gauche, vous
pouvez saisir ses informations dans la colonne de droite, qui présente les éléments suivants :
Nom de domaine
(FQDN)
Accès au serveur
Serveur
Port
Serveur de secours
Serveur
Port
9.1.7 Authentification transparente (SPNEGO)
La méthode SPNEGO permet le fonctionnement du "Single Sign On" pour l'authentification Web
avec un serveur d'authentification externe Kerberos. Cela signifie qu'un utilisateur se
connectant à son domaine par une solution basée sur un serveur Kerberos serait
automatiquement authentifié sur un firewall Stormshield Network dans le cas d'un accès à
Page 56/524
CONFIG AUTH RADIUS
Guide de référence des commandes CLI /
Nom de domaine attribué au serveur pour la méthode d'authentification Kerberos. La
définition de ce nom de domaine permet de masquer l'adresse IP du serveur et d'en
simplifier la recherche.
www.compagnie.com
Exemple :
plus lisible son adresse IP correspondante : 91.212.116.100.
Adresse IP du serveur pour la méthode d'authentification Kerberos ( Active Directory
par exemple)
Port utilisé par le serveur. Par défaut, le port 88/UDP nommé Kerberos_udp est
sélectionné.
Adresse IP de rechange du serveur Active Directory pour la méthode
d'authentification Kerberos.
Port utilisé par le serveur de secours, si le serveur n'est plus accessible. Par défaut,
le port 88/UDP nommé Kerberos_udp est sélectionné.
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 4.6.4
. Le détail de cette commande est
Serverd.
: compagnie.com représente le nom de domaine,
sns-fr-manuel_d'utilisation_et_de_configuration-v4.6.4 - 11/04/2023
9. AUTHENTIFICATION
Publicité
