---
title: Configuraciones MFA para servicios VPN
slug: kronpam-reference-guide-3-8-1-es/configuraciones-mfa-para-servicios-vpn
description: Aprenda cómo Kron PAM MFA puede servir como un servidor MFA de terceros, ofreciendo opciones de autenticación primaria y secundaria para aplicaciones, dispositivos, VPN y más. Descubra el proceso paso a paso para activar cada función, incluida la definici
docTags: 
createdAt: 2022-07-31T18:23:34.000Z
---

Kron PAM MFA se puede utilizar como un servidor MFA de terceros para todas las aplicaciones, dispositivos, VPN, etc. que admitan autenticación RADIUS. Hay dos opciones disponibles para la compatibilidad con servidores MFA:

1. Tanto la primera autenticación (con nombre de usuario y contraseña) como la autenticación secundaria (con OTP) se proporcionan a través de Kron PAM. Para activar esta función:
   - Defina el dispositivo VPN de acuerdo con la configuración de TACACS Access Manager.
   - Habilite MFA en el grupo de usuarios (Vaya &#x61;**&#x20;Administración** >**&#x20;MFA&#x20;**> **Administración de grupos de usuarios**)
2. También se puede proporcionar únicamente una autenticación secundaria con OTP a través de Kron PAM. Para activar esta función:
   - Defina el dispositivo VPN y el Device Group Realm con los usuarios relacionados en Kron PAM (Consulte las secciones [Creación de grupos de usuarios](docId\:Y91sIbbflN-Ef9iAXjB9q) y [Gestión de dispositivos](docId:0BlUpDMFTMsEImajYT1OT).)
   - Ingrese la propiedad del tipo de elemento en la sección de tipo de elemento del dispositivo VPN:
     1. Vaya a **Dispositivo&#x20;**>**&#x20;Tipo de elemento**.
     2. Seleccione el **Tipo de elemento,&#x20;**&#x6C;uego continúe haciendo clic en el botón **Acciones&#x20;**(flecha verde)
     3. Haga clic en **Editar tipo de elemento.**
     4. Seleccione **Dispositivo de autenticación** como una **Etiqueta de asociación** y continúe con el botón **Siguiente**.
     5. Expanda el menú RADIUS – TACACS en la pantalla.
     6. Cambie el parámetro **Radio de autenticación solo token habilitado** a ON

::Image[]{src="https://app.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/SmyLnsbHRlp2zFY1JJXOw_image.png" size="72" width="623" height="868" position="center" showCaption="false"}

