f
Size: a a a
2020 March 18
p
Коллеги, вчера настроил Checkpoint VPN + FreeRADIUS + Google Authentication + Active Directory. Ниже инструкция по FreeRADIUS и Google Authentication. Может кому нужно. 2 ссылки инструкции. по первой инструкции IPA не использовалась
Токен вводится в нормальном отдельном поле или после пароля в том же поле?
f
f
pr0phet
Токен вводится в нормальном отдельном поле или после пароля в том же поле?
создается мультиплай аутентификация (профиль) когда настраиваешь клиент то выбираешь этот профиль. При подключении просит логин и пароль, нажимаем вход и клиент просит ввести OTP код который генерит Google Authenticator
p
создается мультиплай аутентификация (профиль) когда настраиваешь клиент то выбираешь этот профиль. При подключении просит логин и пароль, нажимаем вход и клиент просит ввести OTP код который генерит Google Authenticator
Отлично. Находил мануал только с вводом токена в том же поле что и пароль
p
Это я знаю спс
p
А как происходит процесс синхронизации токена юзера с сервером?
p
Руками или можно автоматизировать?
p
Типа добавил юзера в группу AD - ему в почту прилетел qr код
p
Я это все настраивал с платными продуктами
f
pr0phet
А как происходит процесс синхронизации токена юзера с сервером?
на FreeRADIUS делаем
su - username@domain.local
google-authenticator
p
на FreeRADIUS делаем
su - username@domain.local
google-authenticator
Так
f
на FreeRADIUS в /home/ создается профиль типа доменного юзера, внутри конфиг .google_authenticator в котором указано
ZCW45AVZOBMPLZ4N7OVC
" RATE_LIMIT 3 30
" WINDOW_SIZE 17
" DISALLOW_REUSE
" TOTP_AUTH
3725336
f
в Google Authenticator нужно добавить этот токен OTP (код)
f
Чекпоинт при подключении проводит:
1. аутентификацию логин + пасс
2. отправляет username@domain.local и OTP на FreeRADIUS
3. FreeRADIUS находит в /home/username%domain.local конфиг google_authenticator и типа если ок, то клиент подключается
1. аутентификацию логин + пасс
2. отправляет username@domain.local и OTP на FreeRADIUS
3. FreeRADIUS находит в /home/username%domain.local конфиг google_authenticator и типа если ок, то клиент подключается
p
p
в Google Authenticator нужно добавить этот токен OTP (код)
Сюда?