Auth Shield-Hvordan til at gennemføre to faktor autentificering med Windows Server 2008 NPS af Sachin Malhotra


To faktor autentificeringer er den nyeste informationssikkerhed solutionthat har gjort de rigtige lyde i industrien. Det er en af ​​de mostuseful og uindtagelige sikkerhedsløsninger, der har etableret sin nytteværdi andsignificance i den seneste tid. Uanset om itis sikkerheden af ​​data og oplysninger om ens smartphone, computer eller laptopor den opretholder den idiotsikker sikkerhed af ens virksomhed twofactor autentificering har virkelig gjort et mærke, og kan bruges på en sikker måde. To faktor-autentificering Solution

giver problemfri adgang til secureddata og information om to faktorer, der kræver Brugerens navn og adgangskode

.

Det er meget vigtigt at tilføje to-faktor-autentificering til forskellige Microsoftremote adgangsløsninger via Windows Server 2008 Network Policy Server.For denne ene skal bruge feature-rige to faktor autentificering systemprocured fra en førende informationssikkerhed løsning udbyder

. Uanset om du har brug for to factorauthentication til møde Payment Card Industry sikkerhedsbehov eller du ønsker at låsning din remote desktop med det samme, skal du benytte tjenester fra it-eksperter OFA førende tjenesteyder, der vil skabe en SSH-gateway server, der er lockeddown med to-faktor-autentificering.


admin canremotely få adgang til serveren via en ordentlig SSH-gateway ved hjælp af offentlig keyauthentication. Ud over dette kan man tilføje to-faktor-autentificering til andre tjenester, såsom Remote Desktop protokol eller Virtual Private Network administration forwhich SSH nøgler vil passende arbejde og tilbyde idiotsikker sikkerhed.

Når du willget to faktor-autentificering produktnøgle installeret og sat alle konfigurationer thenyour systemet vil arbejde på denne måde: Youwill brug for at generere en engangs-adgangskode (OTP) fra din Authshield Two FactorAuthentication software token. Du vil indtaste den i feltet SSH adgangskoden. Yourcredentials vil blive overført fra SSH gateway til NPS via radius. NPS willvalidate at brugeren er aktiv i AD og i den korrekte gruppe. Hvis det er foundtrue så sender brugernavn og engangs-password til Authshield strongAuthentication Server stadig bruger Radius. Hvis OTP er gyldig, er de Authshield serverresponds til NPS, som igen reagerer på SSH gateway-server og theuser tildelt adgang.

Denne proces er requiredonly til godkendelse, mens forvaltningen af ​​logning session er stillhandled af SSH-gateway eller anden fjernadgang service, du er using.You bliver nødt til at gøre det muligt for Network Policy Server og Routing & Fjernbetjening AccessServicesduring installation. Bagefter vil du nødt til at tilføje en ny RADIUSClient - Den SSH Gateway i dette tilfælde. Du skal vælge Netværk PolicyServerfrom Administration. Så skal du Højreklik på Radius Clientsand Vælg Ny. Du bør tilføje et navn, IP-adressen på din fjernbetjening accessserver (RAS, VPN) og oprette ashared hemmelighed. Du vil komme ind i samme delte hemmelighed på Authshield strongAuthentication Server. Du skal bare klikke på OK og fortsætte med at nyde dine websiteoperations med fuldstændig sikkerhed .