RADIUS et VPN
Un second facteur pour tout ce qui parle RADIUS.
VPN, pare-feu, contrôleurs Wi-Fi, équipements réseau et connexions Linux : les mêmes Carrés secrets et les mêmes applications d’authentification, sans autre produit.
Déroulement d’une connexion
Le code vient d’« Afficher la grille » sur le PC ou le Mac de l’utilisateur, ou d’une application d’authentification.
Ce qu’il sait faire
Un service Windows
Il écoute sur UDP 1812 et répond à tout client RADIUS : VPN, pare-feu, contrôleurs Wi-Fi, équipements réseau.
Trois façons d’interroger
Challenge en deux étapes (mot de passe, puis code), mot de passe et code dans un seul champ, ou code seul.
Vérification du mot de passe
Auprès d’Active Directory (LDAP) ou avec le mot de passe Twin Verify de l’utilisateur.
Groupes et attributs par client
Des règles différentes par client, et des attributs de réponse tels que VLAN, groupes de pare-feu et attributs propres aux constructeurs.
Protection Blast-RADIUS
Protège contre l’attaque Blast-RADIUS (CVE-2024-3596).
Codes issus de l’appareil de l’utilisateur
« Afficher la grille » dans la zone de notification ou la barre des menus du Mac, ou une application d’authentification. Pas de jeton matériel.
Linux
SSH, sudo et su via pam_radius, avec un script d’installation.
À savoir
Pour que votre planification soit juste dès le départ :
- Le service Twin Verify doit être joignable : la connexion RADIUS ne fonctionne pas hors ligne.
- Il s’agit de son propre service RADIUS, et non d’une extension pour le serveur NPS (Network Policy Server) de Microsoft.
Prêt pour une connexion que personne ne contourne ?
Parlez-nous de votre organisation et nous vous montrerons comment Twin Verify s’y intègre. Écrivez-nous ou appelez-nous.