Настройка Ideco VPN с шифрованием PAP

Шаги, необходимые для настройки Ideco VPN с использованием протокола шифрования PAP: 

Двухфакторная аутентификация для бизнеса Контур.ID

Попробовать бесплатно

Создание конфигурации ресурса

1. Зайдите в кабинет администратора.
2. Перейдите в «Ресурсы» и выберите Ideco VPN.
3. Добавьте новую конфигурацию.

4. Заполните настройки:

   • Название конфигурации: укажите любое имя, например, Kontur.ID.

   • Платформа: укажите операционную систему, на которой будет развернут серверный компонент RADIUS.

   • Порт Radius Adapter: укажите порт адреса машины, на которой будет развернут серверный компонент RADIUS.
   • Shared Secret: скопируйте и сохраните секрет — он понадобится для настройки Ideco VPN.
   • Основной фактор: укажите Active Directory или OTP-код.
   • Второй фактор: выберите второй фактор OTP-код или Push/звонок. 
   • Запрос второго фактора: укажите «У всех» или настройте ограничения по группам пользователей.
   • Саморегистрация пользователей: включите или отключите саморегистрацию.

   • Домен: укажите домен, в котором серверный компонент RADIUS будет проверять логин и пароль.

5. Нажмите на кнопку «Сохранить и скачать».

В результате вы получите zip-архив, в котором содержится папка с настройками двухфакторной аутентификации.

Файлы конфигурации уже настроены и готовы к использованию для защиты на второй фактор.

Настройка RADIUS-сервера Ideco VPN

Настройка интеграции с RADIUS-сервером

1. Перейдите в раздел «Пользователи» → «RADIUS» и включите опцию «RADIUS».

2. Выключите опцию «Конвертировать запросы от Ideco NGFW из PAP в MS-CHAP v2».

   

   Опция влияет только на подключения через Ideco Client, ее переключение никак не влияет на подключение пользователей по другим типам VPN.

3. Заполните настройки:

   • Домен или IP-адрес: укажите IP-адрес сервера, на котором будет развернут серверный компонент RADIUS.

   • Секрет: скопируйте Shared Secret из кабинета администратора Контур.ID или из файла appsettings.json.

   • Порт: укажите номер порта, на котором будет развернут серверный компонент RADIUS.

4. Нажмите «Сохранить».

Добавление в дерево пользователей

При подключении пользователя к Ideco NGFW происходит поиск пользователя в дереве пользователей NGFW. Если пользователь не будет найден в дереве NGFW, NGFW отправит запрос к RADIUS-адаптеру на аутентификацию пользователя.

Для того чтобы NGFW обратился к RADIUS-адаптеру:

1. Создайте в Active Directory новое подразделение «New» → «Organization Unit».

   

2. Перенесите пользователя из «Users» в новое подразделение — только тогда NGFW обратится к RADIUS-адаптеру.

   

   
   Автоматическая синхронизация происходит примерно в течении 15 минут.

Проверка подключения

• Нужно подключиться к VPN под пользователем.

• После аутентификации пользователь будет добавлен в группу RADIUS на Ideco NGFW.

Настройка двухфакторной аутентификации в Ideco VPN завершена.