- Начало работы
- Интеграция
- HTTP API
- OpenID Connect
- RADIUS протокол
- RADIUS адаптер
- LDAP адаптер
- Портал самообслуживания
- Windows Logon
- MacOS logon
- Регистрация пользователей
- .NET Core
- 1с-Bitrix24
- 1с-плагин двухфакторной аутентификации
- ADFS
- ASP.NET
- Ansible AWX
- Atlassian Cloud
- BearPass
- Check Point VPN
- Cisco ASA VPN
- Citrix Gateway
- FortiGate VPN
- HRBOX
- Huawei Cloud
- Huawei VPN
- Ideco UTM
- Keycloak
- Let's Encrypt Windows Server
- Linux logon (GUI)
- Linux SSH
- Linux SUDO
- MikroTik L2TP VPN
- NGate VPN
- Network Policy Server (NPS)
- Nextcloud
- OpenVPN
- OpenVPN + AD
- OpenVPN Access Server
- OpenVPN pfSense
- Outlook Web Access (OWA)
- Passwork
- RD Gateway (RDGW)
- Redmine
- UserGate VPN
- VMware Horizon Cloud
- VMware Horizon View
- VMware vCloud Director
- VMware vSphere
- Vault
- ViPNET
- Windows VPN
- Yandex.Cloud
- Zabbix
- АйТи-Бастион
- Континент 4 VPN
- МТС Линк (бывш. webinar.ru)
- WordPress
- С-Терра VPN
- Точка доступа Wi-Fi
- ФПСУ-IP/Клиент
Настройка двухфакторной аутентификации С-Терра VPN
Общая информация
В статье описывается настройка шлюза безопасности С-Терра для подключения к VPN c двухфакторной аутентификацией.
Возможные способы аутентификации:
Мобильное приложение Multifactor
СМС
Аппаратные OTP токены
Приложения OTP: Google Authenticator или Яндекс.Ключ
Telegram
Для настройки второго фактора аутентификации вам потребуется установить и настроить MULTIFACTOR Radius Adapter.
Может быть полезно
Доступна настройка второго фактора в режиме диалога с пользователем.
Видео-презентация
Схема работы
- Пользователь подключается к S-Terra CSP VPN, вводит логин и пароль в С-Терра Клиенте;
- С-Терра Шлюз по протоколу RADIUS подключается к компоненту MULTIFACTOR Radius Adapter;
- Компонент проверяет логин и пароль пользователя в Active Directory или Network Policy Server и запрашивает второй фактор аутентификации;
- Пользователь подтверждает запрос доступа одним из возможных способов аутентификации (в том числе ввод одноразового кода в С-Терра Клиент);
Первые шаги
- Создайте аккаунт и войдите в административную панель MULTIFACTOR.
- В разделе ресурсы кликните Добавить ресурс. В появившемся списке выберите Другой в разделе Сетевой экран. Заполните необходимые поля для того, чтобы получить параметры NAS Identifier и Shared Secret. Эти параметры потребуются для завершения настройки RADIUS-адаптера.
- Загрузите, установите и настройте компонент MULTIFACTOR RADIUS Adapter (Windows, Linux).
Настройка С-Терра
Подробные инструкции по настройке Шлюза и Клиента С-Терра доступны на портале документации вендора.
Настройка взаимодействия с RADIUS-сервером
Взаимодействие Radius-клиента C-Терра и MULTIFACTOR RADIUS сервера настраивается в Cisco-like консоли управления С-Терра Шлюза.
Hub1(config)#aaa new-model
Hub1(config)#aaa authentication login MF_RADIUS group radius
Hub1(config)#radius-server host RADIUS_HOST
Hub1(config)#radius-server key SECRET
Hub1(config)#radius-server timeout 60
Hub1(config)#aaa new-model
Hub1(config)#aaa authentication login MF_RADIUS group radius
Hub1(config)#radius-server host RADIUS_HOST auth-port RADIUS_AUTH_PORT
Hub1(config)#radius-server key SECRET
Hub1(config)#radius-server timeout 60
Hub1(config)#aaa authentication banner "MESSAGE"
где:
SECRET
— значениеradius-shared-secret
из настроек компонента RADIUS адаптера MULTIFACTOR;RADIUS_HOST
— IP-адрес RADIUS сервера;- (С-Терра Шлюз 4.3)
RADIUS_AUTH_PORT
— порт для аутентификации изadapter-server-endpoint
компонента MultiFactor RADIUS Adapter; - (С-Терра Шлюз 4.3)
MESSAGE
— сообщение, которое будет выводиться в окне аутентификации XAuth С-Терра ещё до прохождения аутентификации.
Важно
С-Терра Шлюз 4.2 использует
1645
порт для аутентификации. Параметрauth-port
не поддерживается.
Далее, привяжите список методов аутентификации к динамической криптокарте и включите поддержку XAuth.
Hub1(config)#crypto dynamic-map DMAP 1
Hub1(config-crypto-map)#set client authentication list MF_RADIUS
Hub1(config-crypto-map)#set client authentication xauth
Hub1(config-crypto-map)#set client username interactive
Hub1(config-crypto-map)#exit
Hub1(config)#crypto dynamic-map DMAP 1
Hub1(config-crypto-map)#set client authentication list MF_RADIUS
Hub1(config-crypto-map)#set client authentication xauth
Hub1(config-crypto-map)#exit
Список команд настройки RADIUS-клиента:
Построение VPN туннеля между С-Терра Шлюз и С-Терра Клиент c аутентификацией при помощи RADIUS сервера:
Смотрите также:
- Взаимодействие между Клиентом, Шлюзом и RADIUS сервером;
- Настройка двухфакторной аутентификации Remote Desktop;
- Портал для самостоятельной регистрации 2fa.