Comment activer 2FA pour Checkpoint VPN Endpoint Security?

VPN
1

Bonjour,

Mes utilisateurs se connectent à leurs ordinateurs de bureau en utilisant Checkpoint Endpoint Security et la méthode d’authentification est uniquement nom d’utilisateur et mot de passe.

Je me demandais maintenant si je pouvais activer la 2FA en faisant ce qui suit :

Installer un serveur RADIUS, configurer Checkpoint pour s’authentifier via RADIUS, faire en sorte que le serveur RADIUS envoie des codes OTP via modem Netstick par SMS aussi ?

Ou peut-être y a-t-il une autre solution ?

Merci

2

Voici un exemple… les bases sont les mêmes avec tout fournisseur RADIUS.

3

N’utilisez pas le SMS pour la double authentification si vous pouvez l’éviter. Le SMS n’est en aucun cas sécurisé.

4

Intéressant, je vais regarder.

Merci

5

Pourquoi le SMS n’est-il pas sécurisé ?

6

Il n’est pas difficile de cloner un téléphone portable avec les bons outils. Le SMS est également un service non chiffré. Beaucoup de pays, y compris tous les pays des Cinq Yeux, conservent tous les messages SMS. Utiliser une application smartphone est nettement plus sûr car elle est chiffrée de bout en bout.