RADIUS und VPN
Ein zweiter Faktor für alles, was RADIUS spricht.
VPN, Firewalls, WLAN-Controller, Netzwerkgeräte und Linux-Anmeldungen: dieselben Geheimen Quadrate und dieselben Authenticator-Apps, ohne ein weiteres Produkt.
So läuft eine Anmeldung ab
Der Code kommt aus „Raster anzeigen“ auf dem PC oder Mac des Benutzers oder aus einer Authenticator-App.
Was der Dienst kann
Ein Windows-Dienst
Er nimmt Anfragen über UDP 1812 entgegen und antwortet jedem Client, der RADIUS spricht: VPN, Firewalls, WLAN-Controller, Netzwerkgeräte.
Drei Arten der Abfrage
Zweistufige Challenge (erst Passwort, dann Code), Passwort und Code in einem Feld oder nur der Code.
Passwortprüfung
Gegen das Active Directory (LDAP) oder gegen das Twin-Verify-Passwort des Benutzers.
Gruppen und Attribute je Client
Unterschiedliche Regeln je Client sowie Antwortattribute wie VLAN, Firewall-Gruppen und herstellerspezifische Attribute.
Blast-RADIUS-Schutz
Schutz vor dem Blast-RADIUS-Angriff (CVE-2024-3596).
Codes vom eigenen Gerät
„Raster anzeigen“ im Infobereich oder in der Mac-Menüleiste oder eine Authenticator-App. Kein Hardware-Token.
Linux
SSH, sudo und su über pam_radius, mit Einrichtungsskript.
Gut zu wissen
Damit Ihre Planung von Anfang an stimmt:
- Der Twin-Verify-Dienst muss erreichbar sein: Die RADIUS-Anmeldung funktioniert nicht offline.
- Es ist ein eigener RADIUS-Dienst, keine Erweiterung für den Microsoft-Netzwerkrichtlinienserver (NPS).
Bereit für eine Anmeldung, die niemand umgeht?
Erzählen Sie uns von Ihrer Organisation, und wir zeigen Ihnen, wie Twin Verify dazu passt. Schreiben Sie uns oder rufen Sie an.