Tag Archives: Multi-Faktor

BestPractices.live – Sichere Authentifizierung mit AuthPoint

Gestohlene Zugangsdaten gehören nach wie vor zu den häufigsten Einfallstoren für Cyberkriminelle. Eine starke Multifaktor-Authentifizierung (MFA) hilft dabei, Unternehmenszugänge effektiv abzusichern und das Risiko unbefugter Zugriffe deutlich zu reduzieren. Dabei geht es längst nicht mehr nur um den klassischen Login: Auch Remotezugriffe, VPN-Verbindungen, Web-Anwendungen und Cloud-Dienste müssen zuverlässig geschützt werden.

Mit WatchGuard AuthPoint steht Unternehmen eine moderne Lösung für eine sichere und flexible Multifaktor-Authentifizierung zur Verfügung. Sie ermöglicht es, Benutzerzugriffe gezielt abzusichern und Authentifizierungsrichtlinien nach dem Zero-Trust-Prinzip umzusetzen.

In dieser Webinaraufzeichnung zeigen Ihnen die WatchGuard-Experten, wie AuthPoint funktioniert, welche Möglichkeiten die Lösung bietet und wie sich sichere Authentifizierungsregeln in der Praxis umsetzen lassen. Im Fokus stehen dabei insbesondere die Einrichtung und Anwendung von Zero-Trust-Authentifizierungsregeln.

Weiterlesen »

HOWTO: Redundantes AuthPoint Radius (Microsoft Netzwerkrichtlinienserver) Setup mit der WatchGuard Firebox

Problemstellung

Da Microsoft für IKEv2 oder L2TP MS-CHAPv2 voraussetzt, müssen die Radius Anfragen von dem AuthPoint Gateway an einen Microsoft NPS weitergeleitet werden. Leider Kann in AuthPoint kein NPS Failover konfiguriert werden. Für SSLVPN oder IPSEC wird kein NPS benötigt!

Lösungsvorschlag

Die Firebox bietet die Möglichkeit mit einem Loopback Interface und einer SNAT Load Balancing Action, die Radius Anfragen auf mehrere Server zu verteilen.
Um die Erreichbarkeit der Server zu prüfen, sendet die Firebox alle 10 Sekunden ein ICMP Paket an die Server. Wenn einer der Radius Server nicht mehr auf die ICMP Pakete antwortet werden die Anfragen an den verbliebenen Server gesendet, bis der Server wieder auf die ICMP Pakete antwortet.
Dieses Setup bietet leider keine Redundanz, wenn der Radius Dienst nicht mehr ordnungsgemäß funktioniert.

Weiterlesen »