Настройка двухфакторной аутентификации BI.ZONE ZTNA

Общая информация

В статье описывается настройка BI.ZONE ZTNA c двухфакторной аутентификацией.

Возможные способы аутентификации:

• Мобильное приложение Multifactor
• СМС
• Аппаратные OTP токены
• Приложения OTP: Google Authenticator или Яндекс.Ключ
• Telegram

Для настройки второго фактора аутентификации вам потребуется установить и настроить MULTIFACTOR Radius Adapter.

Может быть полезно

Доступна настройка второго фактора в режиме диалога с пользователем.

Схема работы

1. Пользователь подключается к BI.ZONE ZTNA, вводит логин и пароль;
2. BI.ZONE ZTNA по протоколу RADIUS подключается к компоненту MULTIFACTOR Radius Adapter;
3. Компонент проверяет логин и пароль пользователя в Active Directory и запрашивает второй фактор аутентификации;
4. Пользователь подтверждает запрос доступа в телефоне или вводит одноразовый код в BI.ZONE ZTNA.

Настройка MULTIFACTOR

1. Зайдите в систему управления MULTIFACTOR, далее в раздел Ресурсы и создайте новый ресурс типа Сетевой экран → Другой;
2. Заполните Название и Адрес по Вашему усмотрению. При необходимости измените настройки регистрации пользователей, самостоятельной настройки и проверки второго фактора.
3. После создания вам будут доступны два параметра: NAS Identifier и Shared Secret, они потребуются для последующих шагов;
4. Установите и настройте MULTIFACTOR Radius Adapter.

Настройка BI.ZONE ZTNA

1. Перейдите в веб-интерфейс Контроллера CSP.

2. В меню слева выберите Administration → RA VPN

3. Выберите вкладку Authentication.

4. Нажмите на кнопку Add auth config
Откроется окно New auth config.

5. Укажите параметры конфигурации:

• Name введите название конфигурации.
• Authentication выберите способ аутентификации RADIUS.
• Выберите созданный ранее Identity Provider.
• Server address введите адрес сервера MULTIFACTOR Radius Adapter.
• Server port оставьте значение по умолчанию (1812).
• Shared secret введите значение, полученное из ресурса созданного в Личном кабинете Multifactor.
• NAS ID введите NAS Identifier, полученный из ресурса созданного в Личном кабинете Multifactor.

6. Нажмите на кнопку Add. Конфигурация аутентификации будет добавлена.

7.  Чтобы созданная конфигурация аутентификации использовалась при подключении, необходимо перейти к включить её в профиле подключения. Если профиля подключения ещё нет, его можно создать в данном разделе:

8. Откройте редактирование профиля и найдите поле auth config в Common settings после чего назначьте созданную конфигурацию.

Смотрите также:

• Cisco ASA AnyConnect
• Настройка двухфакторной аутентификации Remote Desktop
• Портал для самостоятельной регистрации 2fa