Autenticação de dois fatores no SonicOS

Transcrição

1 Autenticação de dois fatores no SonicOS 1

2 Observações, cuidados e advertências OBSERVAÇÃO: uma OBSERVAÇÃO indica informações importantes que ajudam a usar seu sistema da melhor forma. CUIDADO: um CUIDADO indica um possível dano ao hardware ou a perda de dados se as instruções não forem seguidas. ADVERTÊNCIA: uma ADVERTÊNCIA indica possíveis danos ao equipamento, lesões pessoais ou morte Dell Inc. Marcas comerciais: Dell, o logotipo da DELL, SonicWALL e todos os outros nomes de produtos e serviços da SonicWALL e slogans são marcas comerciais da Dell Inc. Outros nomes de produtos e empresas aqui mencionados podem ser marcas comerciais e/ou marcas comerciais registradas de suas respectivas empresas e são de propriedade exclusiva dos respectivos fabricantes P/N Rev. A 2 Autenticação de dois fatores no SonicOS

3 Autenticação de dois fatores no SonicOS Escopo do documento Este documento descreve como configurar a Autenticação de dois fatores em um dispositivo de segurança de rede Dell SonicWALL executando SonicOS 5.9 ou SonicOS 6.2. Este documento contém as seguintes seções: Visão geral do recurso na página 3 Configuração da Autenticação de dois fatores no SonicOS na página 5 Visão geral do recurso Esta seção fornece uma apresentação da Autenticação de dois fatores no SonicOS. Esta seção contém as seguintes subseções: O que é a Autenticação de dois fatores? na página 3 Como funciona a Autenticação de dois fatores? na página 4 Benefícios na página 4 Plataformas suportadas na página 4 O que é a Autenticação de dois fatores? A autenticação de dois fatores é um processo envolvendo duas etapas para verificar a identidade de um administrador ou usuário tentando fazer logon diretamente no SonicOS. No SonicOS, a autenticação de dois fatores inclui: Verificação do certificado do cliente requer o uso de um Cartão de acesso comum (CAC) e um leitor de cartão para autenticar a identidade do usuário. Um CAC é um smart card do Departamento de Defesa dos Estados Unidos usado por equipes que precisam de um acesso altamente seguro na Internet. Autenticação do logon de usuário exibe uma tela de logon padrão onde o usuário pode inserir o seu nome de usuário e senha. Autenticação de dois fatores no SonicOS 3

4 Como funciona a Autenticação de dois fatores? A autenticação de dois fatores requer que um usuário faça logon usando duas etapas. Primeiro, o usuário deve ser verificado por meio de uma Verificação do certificado do cliente que requer que o usuário use um Cartão de acesso comum (CAC) em um leitor de cartão. Segundo, o usuário deve fazer logon inserindo seu nome de usuário e senha no prompt do logon. O dispositivo de segurança Dell SonicWALL pode ser gerenciado usando HTTP ou HTTPS em um navegador da Web. No SonicOS, o gerenciamento de HTTP está desabilitado por padrão. HTTPS é usualmente o método preferido para fazer logon na interface de gerenciamento do SonicOS. Você deve usar HTTPS para usar a opção Verificação do certificado do cliente. Observação CACs funcionam com o Microsoft Internet Explorer, mas podem não funcionar com outros navegadores. Observação Usar um CAC requer um leitor de cartão externo conectado em uma porta USB. Observação Você deve ter privilégios de administrador para configurar a Autenticação de dois fatores em um dispositivo de segurança de rede Dell SonicWALL. Benefícios A autenticação de dois fatores proporciona uma maior segurança ao requerer dois métodos diferentes de autenticação antes de um usuário fazer logon no dispositivo de segurança de rede Dell SonicWALL. Plataformas suportadas A Autenticação de dois fatores é suportada pelos dispositivos de segurança de rede Dell SonicWALL executando SonicOS 5.9 ou SonicOS Autenticação de dois fatores no SonicOS

5 Configuração da Autenticação de dois fatores no SonicOS Configurar a Autenticação de dois fatores no SonicOS: Etapa 1 Etapa 2 Acesse a página Sistema > Administração. Role para baixo para o painel Configurações de gerenciamento da Web. Etapa 3 Etapa 4 Etapa 5 Etapa 6 Etapa 7 Digite o número da porta que pretende na caixa Porta HTTPS. A porta padrão para gerenciamento de HTTPS é 443, mas é possível adicionar outra camada de segurança para fazer logon no firewall alterando a porta padrão. Marque a caixa Habilitar verificação do certificado do cliente. A caixa Habilitar verificação do certificado do cliente permite habilitar ou desabilitar a verificação do certificado do cliente e o suporte de CAC no firewall. Na lista suspensa Emissor do certificado do cliente, selecione a Autoridade de certificação (CA) apropriada para assinar seu certificado do cliente. O menu suspenso Emissor do certificado do cliente contém uma lista dos emissores de certificado de Autoridade de certificação (CA). Se a Autoridade de certificação apropriada não estiver na lista, é possível importar essa Autoridade de certificação para a lista. Para habilitar ou desabilitar a verificação do OCSP para o certificado do cliente, selecione a caixa Habilitar verificação do OCSP. A caixa Habilitar verificação do OCSP permite habilitar ou desabilitar a verificação do Protocolo de status do certificado (OCSP) para o certificado do cliente verificar se o certificado ainda é válido e não foi revogado. No campo URL do respondente do OCSP, insira a URL do servidor que verificará o status do certificado. A URL deve apontar para Interface de Gateway Comum (CGI) no lado do servidor que processa a verificação do OCSP. Por exemplo: Autenticação de dois fatores no SonicOS 5

6 Se você usar a verificação do certificado do cliente com um CAC, o certificado do cliente é instalado automaticamente no navegador. Quando você inicia uma sessão de gerenciamento por meio de HTTPS, a janela de seleção de certificado é exibida solicitando que confirme o certificado. Etapa 8 Etapa 9 Clique em OK. No prompt, insira seu número de identificação pessoal (PIN) que protege as informações armazenadas no CAC. Observação O PIN errado conduzirá à falha de logon e, se a contagem de tentativas atingir o limite superior (3 tentativas), o CAC será bloqueado. Após confirmar o certificado, o firewall verifica o Emissor do certificado do cliente para verificar se o certificado é válido e foi assinado pela CA. Se verificado, a página de logon do usuário é exibida. 6 Autenticação de dois fatores no SonicOS

7 Etapa 10 Insira seu nome de usuário e sua senha nos campos Nome de usuário e Senha respectivamente. Uma janela semelhante a esta é exibida, informando-o de que o acesso ao firewall e a seus serviços privilegiados foi concedido. Autenticação de dois fatores no SonicOS 7

8 Se o firewall não confirmar que o certificado é assinado por uma CA, o navegador exibe uma mensagem de falha de conexão padrão, como:...não é possível exibir a página da Web! Se o OCSP estiver habilitado, o navegador executa uma verificação do OCSP e exibe a seguinte mensagem enquanto estiver verificando. Verificação do OCSP do certificado do cliente... Se a verificação do OCSP for bem-sucedida, a página de logon é exibida. Se a verificação do OCSP falhar, a seguinte mensagem é exibida: Falha na verificação do OCSP! Entre em contato com o administrador do sistema! Ao usar o recurso de certificado do cliente, essas situações podem bloquear o acesso do usuário ao firewall: A opção Habilitar verificação do certificado do cliente está selecionada, mas não foi importado nenhum certificado. A opção Habilitar verificação do certificado do cliente está selecionada e um certificado é instalado no navegador, mas o Emissor do certificado do cliente não está selecionado ou o Emissor do certificado do cliente errado está selecionado. A opção Habilitar verificação do OCSP está selecionada, mas o servidor do OCSP não está disponível ou um problema de rede está impedindo que o firewall acesse o servidor do OCSP. Para restaurar o acesso a um usuário bloqueado, são fornecidos os seguintes comandos CLI: desativar certificação do cliente do gerenciamento da Web desativar o ocsp do gerenciamento da Web Observação Você precisa de privilégios de administrador para usar a Interface de linha de comando (CLI) para o SonicOS. Para mais informações sobre Certificados, consulte o capítulo Sistema > Certificados de qualquer um dos seguintes documentos: Guia do administrador do SonicOS 5.9 Guia do administrador do SonicOS 6.2 O capítulo Sistema > Certificados inclui informações sobre: Importar certificados Excluir certificados Gerar uma solicitação de assinatura de certificado A secção Gerar uma solicitação de assinatura de certificado inclui informações sobre como o algoritmo RSA é usado com certificados no SonicOS. 8 Autenticação de dois fatores no SonicOS

9