AuthPoint Gateway unterstützt jetzt EAP-MSCHAPv2 für IKEv2-VPNs

WatchGuard erweitert die Kompatibilität von AuthPoint: Das AuthPoint Gateway unterstützt ab sofort EAP-MSCHAPv2 – eine Authentifizierungsmethode, die bei vielen IKEv2-Remote-Access-VPNs zum Einsatz kommt. Dadurch lässt sich AuthPoint MFA nun einfacher mit VPN-Lösungen auf Firewalls anderer Hersteller verbinden.

Verbesserte Kompatibilität mit Drittanbieter-Firewalls

Einige Firewalls leiten EAP-MSCHAPv2-Anfragen unverändert an das AuthPoint Gateway weiter. Bisher konnte das Gateway diese Anfragen nicht verarbeiten, sodass entsprechende VPN-Anmeldungen fehlschlugen.

Mit der neuen Version erkennt das AuthPoint Gateway automatisch, welcher Anfragetyp vorliegt. Es verarbeitet jetzt sowohl EAP-MSCHAPv2 als auch das bereits unterstützte, ungekapselte MSCHAPv2.

Die Umstellung ist besonders unkompliziert:

• Es ist lediglich ein Upgrade des AuthPoint Gateways erforderlich.
• Eine zusätzliche Konfiguration ist nicht notwendig.
• Die Benutzeroberfläche bleibt unverändert.
• Bestehende Installationen funktionieren weiterhin wie gewohnt.

Einheitliche MFA auch in heterogenen Umgebungen

Die Erweiterung ist insbesondere für Unternehmen interessant, die unterschiedliche Firewall-Plattformen betreiben. AuthPoint kann nun auch dann als zentrale Lösung für die Multifaktor-Authentifizierung eingesetzt werden, wenn das VPN nicht über eine WatchGuard Firebox bereitgestellt wird.

Anwender und Richtlinien lassen sich damit an einer zentralen Stelle verwalten. Ein zusätzliches MFA-Produkt nur für bestimmte VPN-Systeme ist in vielen Szenarien nicht mehr erforderlich. Das reduziert den administrativen Aufwand und erleichtert die Umsetzung einheitlicher Sicherheitsvorgaben.

Für WatchGuard Firebox bleibt die direkte Integration erste Wahl

Wird eine WatchGuard Firebox eingesetzt, empfiehlt WatchGuard weiterhin die direkte Integration mit AuthPoint. Sie bietet gegenüber einer RADIUS-Anbindung mehrere Vorteile:

• Ein lokaler RADIUS-Server ist nicht erforderlich.
• Richtlinien können anhand der IP-Adresse oder des Standorts eines Benutzers angewendet werden.
• Die Kommunikation verwendet ein moderneres und sichereres Protokoll als RADIUS.

Die RADIUS-basierte Anbindung über das AuthPoint Gateway ist deshalb vor allem für Geräte vorgesehen, die keine native AuthPoint-Integration anbieten.

Fazit

Mit der Unterstützung von EAP-MSCHAPv2 erweitert WatchGuard die Einsatzmöglichkeiten von AuthPoint in gemischten IT-Infrastrukturen. Unternehmen können ihre MFA-Strategie stärker vereinheitlichen und AuthPoint auch für IKEv2-VPNs auf kompatiblen Drittanbieter-Firewalls nutzen.

Für bestehende Installationen ist die Neuerung besonders einfach verfügbar: Nach dem Upgrade des AuthPoint Gateways sind keine weiteren Anpassungen notwendig.

Sie möchten WatchGuard AuthPoint neu als MFA-Lösung einführen oder prüfen, wie sich Ihre bestehende VPN-Umgebung mit Multifaktor-Authentifizierung absichern lässt? Sprechen Sie uns gerne an. Wir unterstützen Sie bei der Planung, Einrichtung und im laufenden Betrieb.