Auth-Shield Come implementare autenticazione a due fattori con Windows Server 2008 NPS da Sachin Malhotra


Due le autenticazioni fattore è l'ultimo solutionthat sicurezza delle informazioni ha fatto i rumori giuste nel industria. Si tratta di una delle soluzioni di sicurezza mostuseful e inespugnabili che ha stabilito la sua andsignificance utilità in tempi recenti. Se itis la sicurezza dei dati e delle informazioni sul proprio smartphone, computer o laptopor si sta mantenendo la sicurezza infallibile della propria autenticazione twofactor impresa ha davvero fatto un marchio e può essere utilizzato in modo sicuro. soluzione di autenticazione a due fattori

consente l'accesso senza soluzione di continuità per il secureddata e informazioni su due fattori che richiedono nome utente e password

.

E 'molto importante per aggiungere l'autenticazione a due fattori per diverse soluzioni di accesso Microsoftremote attraverso Windows Server 2008 Network Policy Server.For questo deve utilizzare l'autenticazione ricco di funzionalità a due fattori systemprocured da un leader

fornitore di soluzioni di sicurezza delle informazioni. Se avete bisogno di due factorauthentication per soddisfare le esigenze di sicurezza del settore delle carte di pagamento o che si desidera lockdown vostro desktop remoto con la stessa si deve usufruire dei servizi di esperti IT OFA principali provider di servizi che creerà un server gateway SSH che lockeddown con autenticazione a due fattori.


L'amministratore canremotely accedere al server tramite un gateway SSH corretto utilizzando keyauthentication pubblico. Oltre a questo si può aggiungere l'autenticazione a due fattori per altri servizi, come ad esempio il protocollo Remote Desktop o private virtuali di amministrazione della rete chiavi forwhich SSH sarà opportunamente e offerta di lavoro la sicurezza infallibile.

Quando willget due fattori di autenticazione chiave del prodotto installato e impostato tutte le configurazioni thenyour sistema funzionerà in questo modo: Youwill bisogno di generare un codice di accesso di una volta (OTP) dal token Authshield Due software FactorAuthentication. Si entra nel campo password SSH. Yourcredentials saranno trasferiti dal gateway SSH per NPS via radio. NPS willvalidate che l'utente è attivo in AD e nel gruppo corretto. Se è foundtrue quindi invia il nome utente e di una volta la password per il Authshield strongAuthentication Server ancora utilizzando Radius. Se la OTP è valida, i serverresponds Authshield al NPS, che a sua volta risponde al server gateway SSH e theuser è concesso l'accesso.

Questo processo è requiredonly per l'autenticazione, mentre la gestione della sessione di logging viene stillhandled dal gateway SSH o qualsiasi altro servizio di accesso remoto sono using.You dovrà consentire Network Policy Server e Routing & Installazione AccessServicesduring remota. Successivamente si dovrà aggiungere un nuovo RADIUSClient - Il Gateway SSH in questo caso. È necessario selezionare Rete PolicyServerfrom Strumenti di amministrazione. Quindi è necessario fare clic destro su Radius Clientsand Selezionare Nuovo. Si dovrebbe aggiungere un nome, l'indirizzo IP del vostro AccessServer remoto (RAS, VPN) e creare segreto ashared. Si entra lo stesso segreto condiviso sul Authshield strongAuthentication Server. È sufficiente fare clic su OK e continuare a godere i vostri websiteoperations con certezza assoluta .