Aucun serveur RADIUS à exploiter
L'authentification est intégrée à chaque serveur VPN. Votre équipe informatique n'a ni serveur RADIUS, ni secret partagé, ni règle de pare-feu à maintenir.
VPN avec authentification RADIUS
Chaque serveur VPN PrivyNet utilise l'authentification RADIUS sur IKEv2, préconfigurée lors du déploiement. Il n'y a rien à mettre en place. Vos utilisateurs se connectent au VPN avec leur compte PrivyNet, et vous décidez depuis votre tableau de bord qui peut atteindre chaque serveur VPN.
Comment fonctionne l'authentification RADIUS, et pourquoi nous nous en chargeons pour vous
Lorsqu'un utilisateur se connecte à son serveur VPN PrivyNet, la connexion est vérifiée par rapport à son compte PrivyNet et à son accès à ce serveur, et le résultat est renvoyé en quelques secondes
Appareil de l'utilisateur
L'utilisateur saisit son adresse e-mail et son mot de passe PrivyNet sur son appareil
Tunnel IKEv2
Les identifiants transitent par un tunnel IKEv2 chiffré
Serveur VPN PrivyNet
Le service RADIUS du serveur VPN dédié reçoit la demande de connexion
Plateforme PrivyNet
Vérifie que le compte est actif et qu'il dispose d'un droit d'accès à ce serveur VPN
Votre tableau de bord
C'est là que vous ajoutez des utilisateurs et accordez ou retirez l'accès à chaque serveur VPN
RADIUS est déjà configuré sur chaque serveur VPN PrivyNet. Vous n'avez aucun serveur RADIUS à exploiter et aucune configuration à faire côté VPN.
Ce que l'authentification RADIUS préconfigurée change concrètement
L'impact opérationnel d'une authentification intégrée et gérée depuis votre tableau de bord
Un compte par personne
Chaque personne se connecte au VPN avec son propre compte PrivyNet : chaque connexion est donc rattachée à un utilisateur nommé. Aucun mot de passe partagé.
Un accès par serveur VPN
Une connexion valide ne suffit pas. Chaque utilisateur a besoin d'un droit d'accès au serveur VPN auquel il se connecte : chacun n'atteint que les serveurs que vous choisissez.
Retirez l'accès en un seul endroit
Désactivez un utilisateur dans votre tableau de bord : ses sessions VPN sont déconnectées et il ne peut plus se reconnecter. Aucune étape distincte sur le serveur VPN.
Ce que la mise en place représente de votre côté
Trois étapes dans votre tableau de bord. PrivyNet s'occupe de tout le reste.
Ajoutez vos utilisateurs
Ajoutez chaque membre de l'équipe dans votre tableau de bord. Chaque personne définit son propre mot de passe lors de sa première connexion.
Accordez l'accès à un serveur VPN
Choisissez quels utilisateurs peuvent se connecter à chaque serveur VPN. Personne ne peut se connecter sans droit d'accès.
Votre équipe se connecte
Les utilisateurs se connectent en IKEv2 avec leur adresse e-mail et leur mot de passe PrivyNet. Retirez le droit d'accès ou désactivez l'utilisateur pour mettre fin à son accès.
PrivyNet se charge de la configuration RADIUS sur le serveur VPN : elle est intégrée d'origine à l'infrastructure. Chaque octroi et chaque retrait d'accès est consigné dans votre journal d'accès.
Questions fréquentes
Les questions courantes sur l'authentification RADIUS chez PrivyNet
PrivyNet prend-il en charge l'authentification RADIUS ?
Oui. Chaque serveur VPN dédié PrivyNet utilise l'authentification RADIUS sur IKEv2. Elle est préconfigurée dans chaque déploiement : votre équipe n'a rien à mettre en place.
Dois-je configurer RADIUS sur mon serveur VPN PrivyNet ?
Non. L'authentification RADIUS est préconfigurée dans l'infrastructure PrivyNet. Vous ajoutez vos utilisateurs et accordez l'accès dans le tableau de bord, et votre équipe n'a aucune configuration à faire côté VPN.
Avec quels identifiants les utilisateurs se connectent-ils au VPN ?
Avec leur propre compte PrivyNet : l'adresse e-mail et le mot de passe qu'ils utilisent pour PrivyNet. Chaque personne a ses propres identifiants de connexion, si bien que chaque connexion est rattachée à un utilisateur nommé.
Comment retirer l'accès d'une personne ?
Retirez son droit d'accès à ce serveur VPN, ou désactivez l'utilisateur, dans votre tableau de bord. Un utilisateur désactivé est déconnecté de tous les serveurs VPN et ne peut plus se reconnecter.
L'authentification des grandes entreprises, sans la lourdeur de leur mise en place
L'authentification RADIUS est préconfigurée dans chaque déploiement PrivyNet. Ajoutez vos utilisateurs, accordez l'accès depuis votre tableau de bord et votre équipe est connectée, sans aucune configuration côté VPN.
RADIUS préconfiguré
Géré depuis votre tableau de bord
Aucune configuration côté VPN
