[KB3403] Configurați punctul meu final de autentificare pentru utilizarea cu ESET Secure Authentication

• Configurați ESET Secure Authentication (ESA) pentru utilizare cu punctul final de autentificare
• Clientul nu validează numele de utilizator și parola
• Clientul validează numele de utilizator și parola
• Utilizați funcția Access-Challenge a RADIUS
• Clientul nu validează numele de utilizator și parola - evitați compusul
• <deprecated>
• Exemple de ghiduri de integrare

ESA diferențiază trei tipuri de clienți (de exemplu, VPN-uri) în funcție de modul în care aceștia gestionează autentificarea într-un mediu Active Directory (AD).

Clientul nu validează numele de utilizator și parola

Toate VPN-urile ar trebui să suporte acest scenariu. Dacă setați Client Type la Client does not validate username and password atunci când configurați un client RADIUS în ESA Web Console, ambii factori (numele de utilizator și parola ca prim factor și OTP ca al doilea factor) sunt verificați de ESA.

Cerințe

Configurați autentificarea conexiunii VPN pentru a utiliza autentificarea RADIUS care indică un server RADIUS configurat în Consola Web ESA.

Cum funcționează?

• OTP-uri bazate pe SMS - La prima încercare de conectare, utilizatorului i se solicită o parolă. Încercarea de conectare eșuează, dar utilizatorul primește un OTP prin SMS. La a doua încercare de conectare, utilizatorul introduce OTP-ul pe care l-a primit în câmpul parolei.

• Aplicație mobilă OTP / Hard Token OTP - Utilizatorii se conectează folosind atât parola, cât și OTP-ul în același timp, ca și parolaOTP.

• Aplicație mobilă Push-Utilizatorii încearcă să se conecteze folosind datele lor de autentificare. O notificare push este generată pe dispozitivul mobil al utilizatorului. Aprobarea notificării duce la o autentificare reușită.

• Utilizator fără 2FA / utilizator pe lista albă: Utilizatorii se conectează utilizând datele lor de autentificare. ESA validează parola.

Clientul validează numele de utilizator și parola

Asigurați-vă că VPN-ul acceptă acest lucru și este configurat corect. Configurarea incorectă poate duce la omiterea verificării parolei. Dacă setați Client Type la Client validates username and password atunci când configurați un client RADIUS în consola Web ESA, atunci primul factor (numele de utilizator și parola) este validat de AD.

Cerințe

Configurați o autentificare direcționată către serverul dvs. și o autentificare RADIUS direcționată către serverul RADIUS ESA.

Cum funcționează aceasta?

• OTP pe bază de SMS - Sunt necesare două încercări de autentificare. În primul rând, utilizatorii își introduc parola în primul câmp al parolei, apoi tastează sms, fără ghilimele. Dacă sunt introduse numele de utilizator și parola corecte, ecranul de autentificare va apărea din nou fără niciun mesaj de eroare, iar utilizatorul primește un OTP prin SMS. La a doua încercare de conectare, utilizatorul introduce OTP-ul primit în al doilea câmp al parolei.

• Aplicația mobilă OTPs / Hard Token OTPs-Utilizatorii introduc OTP-ul generat în câmpul celei de-a doua parole.

• Aplicație mobilă Push - Utilizatorii introduc "empty", "none" username sau "push" fără ghilimele în câmpul respectiv. ESA generează o notificare push și așteaptă aprobarea acesteia.

• Utilizator fără 2FA / utilizator pe lista albă: Utilizatorii lasă gol câmpul celei de-a doua parole sau tastează "none" sau "push" fără ghilimele în acel câmp.

Utilizați funcția Access-Challenge a RADIUS

Utilizați această opțiune dacă serverul dvs. VPN contactează numai ESA RADIUS pentru a verifica ambii factori (numele de utilizator și parola ca prim factor și OTP ca al doilea factor), dar autentificarea constă în doi pași.

Următorii clienți RADIUS acceptă funcția RADIUS Access-Challenge:

• Junos Pulse (VPN)
• Modulul Linux PAM

Următorii clienți RADIUS nu ar trebui să fie utilizați cu funcția Access-Challenge:

• Microsoft RRAS

Cerințe

Configurați autentificarea conexiunii VPN pentru a utiliza autentificarea RADIUS care indică un server RADIUS configurat în ESA Web Console.

Cum funcționează?

• Autentificare prin SMS: Utilizatorii se conectează folosind datele de autentificare, iar în următorul ecran sau în dialogul pop-up introduc OTP-ul primit prin SMS.

• Mobile OTP / Hard Token: Utilizatorii se conectează utilizând datele de autentificare, iar în următorul ecran sau dialog pop-up introduc OTP-ul generat.

• Autentificare push: Utilizatorii se conectează folosind datele de autentificare și aprobă notificarea push generată.

• Utilizator fără 2FA / utilizator pe lista albă: Utilizatorii folosesc doar datele de autentificare.

Clientul nu validează numele de utilizator și parola - evitați compusul

Cerințe

Exemple de ghiduri de integrare

Faceți clic pe link-ul corespunzător de mai jos pentru a vizualiza ghidul de integrare ESET Secure Authentication pentru configurația dvs. Ghidurile de integrare sunt concepute pentru a fi utilizate în combinație cu documentul ESET Secure Authentication Verificarea funcționalității ESA RADIUS. Rețineți că unele dintre ghiduri pot fi învechite și servesc drept exemplu. Pentru un ghid de integrare actualizat, consultați furnizorul dispozitivului dvs. VPN cu privire la tipurile de client acceptate descrise mai sus.

Puncte finale VPN, Firewall și UTM:

• Barracuda
• Check Point Software
• Cisco ASA IPsec
• Cisco ASA SSL
• Citrix Access Gateway
• Citrix Netscaler
• Cyberoam
• Fortinet Fortigate
• Microsoft Forefront Threat Management Gateway
• Netasq

Puncte finale cloud și VDI

• Citrix XenApp server

În plus față de ghidurile de integrare specifice aplicațiilor, vă recomandăm să citiți și ajutorul online ESET Secure Authentication atunci când implementați ESET Secure Authentication. Dacă intenționați să adăugați ESET Secure Authentication la o aplicație existentă utilizând ESET Secure Authentication API, sunt disponibile și documentele ESET Secure Authentication API User Guide și ESET Secure Authentication SSL Certificate Replacement.