Multifaktor-Authentifizierung für VPN-Anmeldungen

Warum Sie das VPN schützen sollten

VPNs ermöglichen es Benutzern, auch von außerhalb des Büros über einen sicheren Tunnel auf verschiedene Ressourcen zuzugreifen. Auch wenn dies den ununterbrochenen Workflow der Remote-Mitarbeiter unterbricht, ist das Organisationsnetzwerk damit auch neuen Problemen bei der Cybersicherheit ausgesetzt.

Wenn ein VPN mit der AD-Umgebung einer Organisation synchronisiert wird, werden Benutzer häufig nur mit Benutzername und Passwort der Domäne authentifiziert – doch diese Methode ist heutzutage einfach nicht mehr sicher. Verizon berichtet dass 81 % der Datenlecks mit kompromittierten Passwörtern in Zusammenhang stehen. Durch Offenlegung von VPN-Zugangsdaten ist ihr gesamtes Netzwerk möglichen Datenlecks ausgesetzt. Die Implementierung weiterer Sicherheitsebenen durch MFA ist eine effektive Möglichkeit, schwerwiegende Konsequenzen aufgrund kompromittierter Zugangsdaten zu verhindern.

Sicherer VPN-Zugriff mit ADSelfService Plus

Mit ManageEngine ADSelfService Plus, einer Lösung zur Identitätssicherheit, können Sie VPN-Verbindungen in den Netzwerken Ihrer Organisation über adaptive MFA zu verstärken. Dazu gehört die Implementierung von Authentifizierungsmethoden wie Biometrie und Einmalpasswörtern (OTPs) bei der VPN-Anmeldung, zusätzlich zur traditionellen Kombination aus Benutzername und Passwort. Da Passwörter allein nicht ausreichen, um sich beim Netzwerk anzumelden, werden offengelegte Zugangsdaten dank ADSelfService Plus nutzlos und können nicht für den unbefugten VPN-Zugriff verwendet werden.

Unterstützte VPN-Anbieter

ADSelfService Plus ermöglicht Admins, alle RADIUS-fähigen VPN-Anbieter mit MFA zu sichern:

So funktioniert MFA für VPNs

Um Ihre VPNs mit MFA abzusichern, muss der VPN-Server einen Windows Netzwerk-Richtlinienserver (NPS) verwenden, um die RADIUS-Authentifizierung zu konfigurieren. Außerdem muss die NPS-Erweiterung von ADSelfService Plus auf dem NPS installiert werden. Diese Erweiterung vermittelt zwischen NPS und ADSelfService Plus, um MFA während VPN-Verbindungen zu aktivieren. Nachdem diese Anforderungen erfüllt wurden, läuft bei einer VPN-Anmeldung der folgende Prozess ab:

1. Ein Benutzer versucht, eine VPN-Verbindung herzustellen, und gibt dazu Benutzernamen und Passwort beim VPN-Server an.
2. Der VPN-Server sendet eine Authentifizierungsanfragen an den NPS, auf dem die NPS-Erweiterung von ADSelfService Plus installiert wurde.
3. Wenn die Kombination aus Benutzername und Passwort stimmt, kontaktiert die NPS-Erweiterung den ADSelfService-Plus-Server und stellt eine Anfrage, für einen zweiten Authentifizierungsfaktor.
4. Der Benutzer authentifiziert sich über vom Administrator konfigurierte Methode. Das Ergebnis der Authentifizierung wird an die NPS-Erweiterung auf dem NPS gesendet.
5. Bei erfolgreicher Authentifizierung übermittelt der NPS dies an den VPN-Server.

Anschließend erhält der Benutzer Zugriff auf den VPN-Server, und ein verschlüsselter Tunnel wird zum internen Netzwerk hergestellt.

Unterstützte Methoden der VPN-Authentifizierung

IT-Admins können die obenstehenden Methoden nach den Anforderungen ihrer Organisation konfigurieren. ADSelfService Plus ermöglicht die problemlose Einrichtung und Administration dieser Funktion durch:

• Feinkörnige Konfiguration: Aktivieren Sie verschiedene Authentifizierungsmethoden für Benutzer, die zu bestimmten Domänen, OEs und Gruppen gehören.
• Audit-Berichte in Echtzeit: Zeigen Sie detaillierte Berichte zu VPN-Anmeldeversuchen an, mit Informationen wie Anmeldungszeit und fehlgeschlagener Authentifizierung.

Vorteile der VPN-MFA mit ADSelfService Plus