Налаштування двофакторної автентифікації (2FA) для Forcepoint VPN

Налаштувати двофакторну автентифікацію (2FA) для Forcepoint VPN з Protectimus можна всього за кілька хвилин завдяки простій інтеграції. MFA додає додатковий рівень захисту, дозволяючи отримати доступ лише авторизованим користувачам і надійно захищаючи VPN від кіберзагроз.

У світі, де віддалена робота стає нормою, важливо подбати про безпечний доступ до корпоративних систем. Protectimus забезпечує надійний захист Forcepoint VPN за допомогою багатофакторної автентифікації (MFA), тож навіть якщо облікові дані користувачів будуть скомпрометовані, доступ до VPN залишиться під контролем. 2FA допомагає захиститися від фішингу, брутфорсу, соціальної інженерії, MITM-атак та підробки даних, гарантуючи безпеку ваших даних і ресурсів.

Protectimus забезпечує захищений доступ до Forcepoint VPN, додаючи багатофакторну автентифікацію (MFA) через Protectimus RADIUS Server.

Схема роботи рішення Protectimus для двофакторної автентифікації (2FA) в Forcepoint VPN наведена нижче.

1. Як працює двофакторна автентифікація (2FA) для Forcepoint VPN

Рішення двофакторної автентифікації Protectimus для Forcepoint VPN додає додатковий рівень безпеки, щоб запобігти несанкціонованому доступу до вашого Forcepoint VPN.

Після налаштування двофакторної автентифікації (2FA) на вашому сервері Forcepoint, користувачі повинні будуть використовувати два різні фактори автентифікації для доступу до своїх акаунтів.

1. Перший фактор — це логін та пароль (щось, що користувач знає);
2. Другим етапом автентифікації є одноразовий пароль, згенерований за допомогою апаратного OTP-токена або застосунку на смартфоні (за допомогою чогось, чим володіє користувач).

Щоб зламати Forcepoint VPN, захищений двофакторною автентифікацією (2FA/MFA), хакеру потрібно отримати одночасно стандартний пароль та одноразовий пароль. І в нього є лише 30 секунд, щоб перехопити одноразовий пароль. Це майже неможливо, що робить двофакторну автентифікацію надзвичайно ефективною проти більшості хакерських атак.

2. Як налаштувати двофакторну автентифікацію (2FA) у Forcepoint VPN

Ви можете налаштувати багатофакторну автентифікацію (2FA) для Forcepoint VPN за допомогою Protectimus, використовуючи протокол RADIUS:

1. Зареєструйтесь у SAAS сервісі Protectimus або встановіть локальну платформу Protectimus та налаштуйте основні параметри.
2. Встановіть та налаштуйте Protectimus RADIUS Server.
3. Додайте Protectimus як RADIUS-сервер для Forcepoint VPN.

2.1. Зареєструйтеся та налаштуйте основні параметри Protectimus

1. Зареєструйтеся в хмарному сервісі Protectimus і активуйте API або встановіть локальну платформу Protectimus (якщо ви встановлюєте платформу Protectimus на Windows, не забудьте позначити опцію Radius).
2. Додайте ресурс.
3. Додайте користувачів.
4. Додайте Токени або активуйте Портал самообслуговування користувачів.
5. Призначте токени користувачам.
6. Призначте токени з користувачами на ресурс.

2.2. Встановіть та налаштуйте Protectimus RADIUS Server

Докладні інструкції щодо встановлення та налаштування Protectimus RADIUS Server доступні в нашому Посібнику з налаштування Protectimus RADIUS Server для Forcepoint VPN 2FA.

2.3. Додайте Protectimus як RADIUS-сервер у Forcepoint VPN

1. Перейдіть до панелі адміністратора Forcepoint Server.
2. У меню Configuration виберіть User Authentication.
3. Клацніть правою кнопкою миші на розділі Servers і виберіть New –> RADIUS Authentication Server.
4. Далі перейдіть на вкладку General та налаштуйте такі параметри.

5. Щоб налаштувати методи автентифікації, перейдіть на вкладку Authentication Methods та налаштуйте наступні параметри:

6. Натисніть OK.

7. Натиснувши ОК, ви можете перейти до налаштування RADIUS-сервера для прийому підключень від ваших мережевих енджинів, виконавши наступні кроки:
   • Переконайтеся, що секретний ключ однаковий як на клієнті, так і на RADIUS-сервері автентифікації.
   • Ідентифікатор файрвола, який передається серверу, — це IP-адреса інтерфейсу, обраного як значення для IPv4 Identity for Authentication Requests, IPv6 Identity for Authentication Requests або IPv6 Identity for Authentication Requests в параметрах інтерфейсу файрвола.

   Зверніть увагу! IP-адреса, що використовується як ідентифікатор, є лише назвою, а інтерфейс та IP-адреса, що використовуються для з’єднань, пов’язаних з автентифікацією, вибираються на основі інформації про маршрутизацію файрвола, як і для будь-якого іншого з’єднання.

Інтеграція двофакторної автентифікації (2FA/MFA) для вашого Forcepoint VPN завершена.

Якщо у вас є запитання, зверніться до служби підтримки клієнтів Protectimus.