开源VPN(OpenVPN)多因素认证解决方案

面临的挑战

1. 安全威胁

开源VPN(OpenVPN)是一个功能齐全的 SSL VPN 解决方案,为远程访问等企业级场景提供了许多选项来控制 VPN 客户端的安全性,同时也能保护服务器安全。其最大优势在于位不同系统平台提供出色的稳定性和可扩展性。

在远程办公场景中,在外网环境的员工可借助开源VPN(OpenVPN)访问企业内部应用和资源。但单一的静态密码登录验证机制下,不少员工仍采用初始密码或者过于简单的静态密码,一旦遭窃,很有可能给内部系统的信息安全带来巨大冲击。

2. 管理成本

为防止开源VPN(OpenVPN)账号信息泄露,企业通常强制要求员工定期更换登录密码,虽然提升了安全性但也给员工及IT运维人员带来了不必要的麻烦。另外,企业如没有及时收回账号,离职员工仍然有VPN的合法访问权限,不仅会额外增加IT部门的账号回收管理成本,也会带来安全风险。

宁盾 VPN 多因素认证解决方案

1. 开源VPN(OpenVPN)多因素认证解决方案概述

静态密码只能对开源VPN(OpenVPN)用户身份的真实性进行低级别认证。宁盾多因素认证在企业VPN原有静态密码认证基础上增加二次认证保护层,通过提供H5/小程序令牌、手机令牌、短信令牌、推送认证等多种动态令牌形式,保障VPN账号和访问安全。

开源VPN(OpenVPN)多因素认证解决方案

宁盾NingDS身份目录云中的多因素认证云服务器负责生成及验证动态令牌,可同时无缝支持AD/LDAP等账号源,接管VPN账号的静态密码认证工作。通过在开源VPN(OpenVPN)配置第三方RADIUS认证,指向宁盾NingDS多因素认证服务器(内置RADIUS认证服务器)。员工拨入开源VPN(OpenVPN)进行用户名+静态密码认证,认证通过之后获取动态密码(令牌产生/短信接收方式),从而进行动态密码验证,通过之后方可放行。

2. 宁盾动态令牌形式

手机令牌

宁盾令牌手机APP基于时间同步技术,每60秒生成一个动态密码,再通过宁盾NingDS认证服务器验证动态令牌的有效性。

短信令牌

用户在完成账号密码认证后,宁盾NingDS多因素认证服务器会随机生成一个一次性验证码并通过短信网关发送到绑定的用户手机上,用户输入短信验证码并提交验证通过后才能完成登录认证。

开源VPN(OpenVPN)多因素认证解决方案

H5令牌

将宁盾令牌集成到企业微信/钉钉/飞书等APP内形成H5令牌

微信小程序令牌

将宁盾令牌集成到微信小程序内,无需再安装APP

APP推送认证

通过一键授权即可实现安全认证,无需输入动态令牌

3. 开源VPN(OpenVPN)多因素认证流程

① 用户进入OpenVPN登录界面,输入账号及密码信息并进行认证。

② 账号密码认证通过后,用户需要在新界面输入动态密码,动态密码由令牌产生通过短信接收,输入动态密码通过认证后即可登录。

方案价值

账号双重保护:宁盾多因素认证在OpenVPN原有账号密码认证基础之上增加一层动态密码认证,以此提升VPN用户接入认证安全,解决弱身份鉴别可能引发的内网信息泄漏隐患。

多样化认证:手机令牌、短信令牌、微信小程序令牌、H5令牌、硬件令牌、APP推送认证等多种动态密码认证形式各有优势,客户可根据需求自由选择单一形式或组合形式。

等保合规:帮助企业满足国密三级等保合规要求。

简化管理:减少企业因VPN静态密码定期强制更改,开箱即用,减轻用户及IT运维人员的负担,也能节约账号管理成本。

与现有系统无缝集成:内置RADIUS认证模块,可与AD、LDAP等标准账号源结合,同时也支持与企业本地应用、私有云应用以及SaaS应用等对接,提供OpenVPN的多因素认证服务。

优化体验:通过简化移动安全接入,优化用户体验,在为用户登录OpenVPN提供安全认证的同时,使用更便捷,助力企业移动化转型。

本文链接:https://www.dzdvip.com/35655.html 版权声明:本文内容均来源于互联网。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 395045033@qq.com,一经查实,本站将立刻删除。
(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022年7月22日 22:25
下一篇 2022年7月22日 22:35

相关推荐

  • 适合个人创业者的投入少,成本低创业项目有哪些?

    创业需要一群人,而不是一个人去干,因此需要很强的组织能力。我们发现中国很多成功的企业家,绝大部分都在学校里做过学生干部。

    为什么是这样?因为大学时你没钱,你需要用你的说服力、组织能力、人格魅力把所有的同学攒在一块儿,跟你一起做你想做的事情。

    2021年5月15日
    35
  • 大于号和小于号怎么区分(大于号和小于号怎么教孩子能懂)

    “区分大于号和小于号,最重要的就是查看符号的书写形式。大于号的开口方向是朝左的,小于号的开口方向是朝右的,在进行数字比较时,当前方数字大于后方数字时,书写为大于号。介绍一个记忆口诀,开口朝哪哪就大,尖角朝哪哪就小。” 大于号和小于号怎么教孩子能懂 文章重点: 1、在比较抽象的数字前,先比较具体的数量。 2、在运用抽象的“>”“<”“=”符号比大小前,先让孩子熟悉多、少、一样多。 3、“>”和“<”傻傻分不清,把它想象成一只贪吃的大鳄鱼的嘴巴,总要吃大的那边。 到现在我对小时候比大小的痛苦经历还记忆犹新,有时能说出两个数的大小,但是一到写“>”“<”这些符号就头皮发麻了,大于号,小于号傻傻分不清。我相信我不是个例,“>”“<”像个恶魔一样困扰着一代代小朋友。 比大小是小学数学中常考的一种类型,有整数比大小、分数比大小、小数比大小、算式比大小,可以说是贯穿了整个小学数学的学习。 做加减运算,必须要有比大小的扎实基础。如果连数字大小都分不清,还怎么去做减法运算呢?加法的凑10法中,我们常常是看大数,拆小数,也要比大小。应用题中经常有“多多少”、“少多少”的题型,这属于“比大小”的进阶版。 当孩子能建立数字与数量的对应关系之后,就可以引入“比大小”啦! 比大小有2个重难点: 1、抽象数字的比较,要清楚数字的顺序 2、“>”和“<”的正确使用 比大小3步走 1、数量比大小 先拿具体物品进行比较,分别数出两边的数量,写下对应的数字(为了过渡到后面的数字比较)。 描述语言中运用“多、少、一样多”,例如“6个比4个多”。 2、数字比大小、抽象数字 单独的数字比较,是建立在孩子对数字和数量的匹配已经熟练的基础上,也就是说看到一个数字,ta能脑补出具体的数量。 前期的描述语言同样采用“多、少、一样多”,例如“6比4多”。 后期运用“大于、小于、相等”,例如“6大于4”。 3、引入“>”“<”“=”符号 在比较的数量或数字之间加上这些符号,描述语言运用“大于”或“小于”或“相等”。 “>”和“<”长得很像,怎么让孩子更容易区分呢? 这个小技巧就是把它们想象成一只大鳄鱼的嘴巴,这只大鳄鱼很贪吃,所以它总是要吃多的那边。是不是很形象呢,保证小朋友们不会再搞混了,妈妈再也不用担心我们分不清“>”和“&lt…

    2022年8月6日
    80
  • 信息流是什么?信息流广告的优势有哪些?

    信息流是什么?简单来说就是广告就是内容,内容就是广告。 信息流广告多种广告样式,满足不同内容传播需求;知乎平台现在作为信息流效果比较明显的平台,还拥有着 3500万中产准中产用户,用户分布在一二三线及东部沿海发达城市。 知乎信息流非常有优势,广告形式有热榜、推荐页、视频页,图文并茂,推广的形式还有很多,任何广告形式都能满足用户。 小编整理了关于信息流广告的一些基本知识内容,希望对大家有帮助。 1、广告类型 曝光产品投放 通过布局站内超级入口,扩大曝光量及传播效应,丰富形态触达优质流量。 开屏、热榜、产品专区、搜索预置词、商业圆桌 2、计费方式 第二计费机制、有效点击、出价 3、app信息流广告 原生形式,多维度定向,满足广告主多样营销需求 1、覆盖用户主要浏览停留页面 2、原生广告形态,丰富投放样式 3、多维度定向,实现精准投放 覆盖用户核心停留页面     1、首页推荐信息流 2、首页关注信息流 3、问题页信息流 多种广告样式,满足不同的内容传播需求 大图样式、视频样式、文字链样式、小图样式、多图样式     4、知乎有效果吗? 效果还是可以的,优质用户全覆盖高学历、高收入、 高消费、高粘度用户,启动必看,集中曝光。 综上所述,知乎信息流广告有着不只是这些方面优势,今天内容对您有帮助的话,不妨点赞关注,后期会分享更多干货哦。

    2021年8月23日
    111
  • windows11怎么安装安卓应用(教你如何安装google play商店)

    首先,我们需要访问 Github,点击右上角Sign in 登录自己的账号: https://github.com ①完成登录后,访问这个项目: https://github.com/LSPosed/MagiskOnWSA ②点击项目右上角的Fork 操作完成后会跳转到自己 Fork 了的项目。 ③点击项目上方的“Actions”选项卡,选择“Build WSA”: ④ 点击右侧的“Run workflow”: 按图上的选项选择就好,成后就可以点击“run overflow”开始构建了。然 ⑥稍等几分钟,直到操作完成。操作完成后应该是这个样子的 点击绿色对号右边的“Build WSA”,然后找到最下方的 Artifacts 点击,WSA-with-magisk-GApps-pico_2203.40000.1.0_x64_Release-Nightly,即可下载 ⑦下载完成后解压,就可以看到如图所示的目录结构 右键点击“Install.ps1”,然后选择“使用 PowerShell 运行”。运行过程中可能会申请管理员权限,需要同意。 安装完成,需要修复运行环境,点击确认。修复完成后会重启安卓子系统。 ⑧开发人员模式。在『开始』菜单中找到“适用于 Android 的 Windows 子系统设置”,子系统资源选择“连续”并开启“开发人员模式” 之后,可以通过 adb 工具包对 WSA 进行管理,adb 工具包下载地址: https://wws.lanzouy.com/i0VSn031j9eh 解压后,进入ADBKit文件夹,空白处右键“在终端中打开” 输入如下指令: .\adb.exe connect 127.0.0.1:58526 .\adb.exe shell settings put global captive_portal_https_url https://www.google.cn/generate_204 .\adb.exe shell settings put global captive_portal_http_url http://www.google.cn/generate_204 2.2 配置WLS代理 //获取WLS的地址 $WinNetIP=$(Get-NetIPAddress -InterfaceAlias ‘vEthernet…

    2022年4月14日
    174
  • 如何让百度收录网站?

    前言“百度收录,相信是很多站长在做网站的时候,都会发愁的一件事情,好不容易搭建出来了一个网站,结果好久都没有被百度收录”对于百度收录,我只想说,简单,非常简单。因为百度收录对于一些新站长来说可能很困难 … 前言“百度收录,相信是很多站长在做网站的时候,都会发愁的一件事情,好不容易搭建出来了一个网站,结果好久都没有被百度收录” 对于百度收录,我只想说,简单,非常简单。 因为百度收录对于一些新站长来说可能很困难。 但是对于老站长来说, 百度收录真的是手到擒来。 那么我们就专门对于新站长来言,如何让百度收录我们自己的网站呢? 1、网站内容 这个是非常关键的,内容对于一个网站来说是尤为重要的,也是搜索引擎去判断一个网站是不是优质站点的根本。 对于内容来说,内容最好是自己原创,还有原创也不一定代表就好,也要能够真正地帮助用户解决问题的内容才是有用的。 百度搜索引擎的根本就是为了让用户通过搜索自己的问题并且解决掉。 2、网站结构 网站的结构不要太复杂,一个网站,没有必要做的花里胡哨的,存在的功能一定要有他的用户,有些站长会在自己的网站里面加很多的特效。 看起来是挺好看的,但是没有什么实质性的用处,反倒会让网站的速度降低,因此不是很必要的功能应该删除,网站结构越简单越好。 3、链接架构 网站的内链也要链接起来,外链如果有渠道的话,也要发布一下,还有也要经常更换一下友情链接,这样也能帮助我们更快的收录我们的网站。 对于百度对于网站的收录来说,以上几点还是非常重要的,如果说做好几点的话,网站收录还是很快的。

    2021年5月30日
    15
  • 信息流广告怎么做?

    信息流广告是随着互联网的发展诞生的,更惹人喜爱的广告模式,不同于传统的互联网广告,在你看电视看综艺前后强迫你观看等性质,博博阅读文章的时候,突然一下拿出来信息流广告是依据你的属性喜好和特点进行智能推送的广告形式,这些展现形式是穿插在信息之中,比如说你都刷抖音的时候,不知不觉就刷到了一条视频小广告,稍不留意你很难发现它是广告信息流广告推广与无形之间,用户可以随意滑走,而且因为是智能推送的,极有可能是用户需要的大大,提高了转化率。 2006年,Facebook推出的信息流广告吸引了国内外各大平台的兴趣,随后几年信息流广告发展迅速,目前已成为主流广告形式。今天就为大家简单解答什么是信息流广告,简述投放信息流广告需要做哪些准备。一、什么是信息流广告?信息流广告就是将广告穿插在各大平台上的信息中,其展现形式与平台信息一致。 例如: 只要你稍微留心,你就会发现朋友圈、微博、抖音等各大平台都可以看到穿插在信息里带有广告字样的信息流广告。判断是否信息流广告还有一个要点就是主动推送,信息流广告是广告主通过平台将信息主动推送到用户面前。与之相反的是搜索广告,搜索广告是用户主动在平台搜索信息,广告信息混排在搜索结果中。例如: 那么了解了信息流广告是什么之后,我们来了解一下怎么投信息流广告吧!二、投放信息流广告的准备工作先来说说投放前有哪些准备工作。投放前,我们需要确定以下几点:确定投放媒体、开通账户、充值备款、数据监测、素材储备。确定媒体:国内外有众多平台可以提供选择,目前国内比较主流的平台有巨量引擎、腾讯广告、百度信息流等。选择媒体的时候需要跟进了解平台特性,平台用户跟推广产品的受众是否有重合点。除了选择主流平台,还可以选择一些相关的垂直类平台,也许会有奇效。例如:推广产品为二次元类游戏,可以选择bilibili。开通账户:确定了媒体后,就可以开通账户了。每个媒体开户周期可能不太一样,一般在1天内可以搞定。代理商开户需要确定一下返点,返点大,账户消耗大的时候,能省不少钱呢!( $ _ $ )开通账户所需要的资质有:主体资质、(公司为主体就提供公司营业执照、个体就提供身份证信息等)投放资质(软著、经营许可证等)。根据媒体要求和行业不同,需要提供的资质会有所不同。新开的账户并没有囊括所有功能,有些投放功能需要达到一定门槛申请后才会开通,对投放有帮助的功能尽量申请开通。充值备款:账户充值需要…

    2021年5月28日
    17