RADIUS und VPN
Ein zweiter Faktor für alles, was RADIUS spricht.
VPN, Firewalls, WLAN-Controller, Netzwerkgeräte und Linux-Anmeldungen: dieselben Geheimen Quadrate und dieselben Authenticator-Apps, ohne ein weiteres Produkt.
So läuft eine Anmeldung ab
Der Code kommt aus „Raster zeigen“ auf dem PC oder Mac des Benutzers oder aus einer Authenticator-App.
Was der Dienst kann
Ein Windows-Dienst
Er lauscht auf UDP 1812 und antwortet jedem Client, der RADIUS spricht: VPN, Firewalls, WLAN-Controller, Netzwerkgeräte.
Drei Arten zu fragen
Zweistufige Rückfrage (erst Passwort, dann Code), Passwort und Code in einem Feld oder nur der Code.
Passwortprüfung
Gegen das Active Directory (LDAP) oder gegen das Twin-Verify-Passwort des Benutzers.
Gruppen und Attribute je Client
Unterschiedliche Regeln pro Client und Antwortattribute wie VLAN, Firewall-Gruppen und herstellerspezifische Attribute.
Blast-RADIUS-Schutz
Schutz vor dem Blast-RADIUS-Angriff (CVE-2024-3596).
Codes vom eigenen Gerät
„Raster zeigen“ im Infobereich oder in der Mac-Menüleiste oder eine Authenticator-App. Kein Hardware-Token.
Linux
SSH, sudo und su über pam_radius, mit Einrichtungsskript.
Gut zu wissen
Damit Ihre Planung von Anfang an stimmt:
- Der Twin-Verify-Dienst muss erreichbar sein: Die RADIUS-Anmeldung funktioniert nicht offline.
- Es ist ein eigener RADIUS-Dienst, keine Erweiterung für den Microsoft-Netzwerkrichtlinienserver (NPS).
Bereit für eine Anmeldung, die niemand umgeht?
Erzählen Sie uns von Ihrer Organisation, wir zeigen Ihnen, wie Twin Verify passt. Schreiben Sie uns oder rufen Sie an.