15 Stimme

VPN mit Sicherheitsschlüssel (z.B. YubiKey oder Nitrokey) absichern

Für eine zusätzliche Authentisierung bietet die UTM die Möglichkeit, neben dem regulären Passwort des Nutzers auch noch ein One Time Password (OTP) abzufragen, das mittels Authenticator Software auf einem verbundenen Smartphone oder mittels einem zuvor verbundenen Hardware Token alle 30 Sekunden neu generiert wird. Das Hardware Token sollte RFC 6238 kompatibel sein.

Weitere Informationen zur OTP Funktion gibt es hier:

https://wiki.securepoint.de/UTM/AUTH/OTP

https://wiki.securepoint.de/UTM/AUTH/OTP-AD


Es wäre praktisch, wenn sich Nutzer am VPN neben dem Passwort oder passwortlos mit einem Sicherheitsschlüssel anmelden könnten.

Nitrokey.PNG
Attachments Open full size
  • Guest
  • Oct 18 2023
  • Feedback von der Community erwünscht
VPN Client
  • Attach files
  • Guest commented
    22 Jan 13:49

    Eine 2FA Methode für den Client wäre sehr wünschenswert!

    Attachments Open full size
  • Guest commented
    22 Jan 07:53

    Wie üblich steht diese wünschenswerte Option seit mehr als einem Jahr auf Feedback von der Community erwünscht. Also mein Feedback ist es, eine 2FA Methode die es nicht erfordert dass ich einen Code vom Handy eintippe. Es gibt mittlerweile was moderneres als TOTP

    Attachments Open full size

Verwandte Ideen