Bez własnego serwera RADIUS
Uwierzytelnianie jest wbudowane w każdy serwer VPN. Dział IT nie musi utrzymywać serwera RADIUS, współdzielonego sekretu ani reguł zapory.
VPN z uwierzytelnianiem RADIUS
Każdy serwer VPN PrivyNet korzysta z uwierzytelniania RADIUS przez IKEv2, wstępnie skonfigurowanego w ramach wdrożenia. Nie trzeba niczego ustawiać. Użytkownicy logują się do VPN kontem PrivyNet, a Państwo decydują w panelu, kto ma dostęp do którego serwera VPN.
Jak działa uwierzytelnianie RADIUS i dlaczego zajmujemy się nim za Państwa
Gdy użytkownik łączy się ze swoim serwerem VPN PrivyNet, logowanie jest weryfikowane względem jego konta PrivyNet i dostępu do tego serwera, a wynik wraca w kilka sekund
Urządzenie użytkownika
Użytkownik wpisuje na urządzeniu adres e-mail i hasło do konta PrivyNet
Tunel IKEv2
Dane logowania przechodzą przez szyfrowany tunel IKEv2
Serwer VPN PrivyNet
Usługa RADIUS na dedykowanym serwerze VPN odbiera próbę logowania
Platforma PrivyNet
Sprawdza, czy konto jest aktywne i ma przyznany dostęp do tego serwera VPN
Państwa panel
Tu dodają Państwo użytkowników oraz przyznają i odbierają dostęp do każdego serwera VPN
RADIUS jest już skonfigurowany na każdym serwerze VPN PrivyNet. Nie muszą Państwo utrzymywać serwera RADIUS ani wykonywać żadnej konfiguracji po stronie VPN.
Co w praktyce oznacza wstępnie skonfigurowane uwierzytelnianie RADIUS
Praktyczne skutki uwierzytelniania, które jest wbudowane i zarządzane z panelu
Jedno konto na osobę
Każda osoba loguje się do VPN własnym kontem PrivyNet, więc każde połączenie należy do konkretnego, imiennego użytkownika. Bez współdzielonych haseł.
Dostęp do każdego serwera VPN osobno
Poprawne logowanie nie wystarczy. Każdy użytkownik potrzebuje przyznanego dostępu do serwera VPN, z którym się łączy, więc ludzie docierają tylko do wybranych przez Państwa serwerów.
Odbieranie dostępu w jednym miejscu
Po dezaktywowaniu użytkownika w panelu jego sesje VPN zostają rozłączone, a ponowne zalogowanie staje się niemożliwe. Nie trzeba wykonywać osobnego kroku na serwerze VPN.
Jak wygląda konfiguracja po Państwa stronie
Trzy kroki w panelu. Wszystkim innym zajmuje się PrivyNet.
Dodanie użytkowników
Każdego członka zespołu dodaje się w panelu. Każda osoba ustawia własne hasło przy pierwszym logowaniu.
Przyznanie dostępu do serwera VPN
Należy wybrać, którzy użytkownicy mogą łączyć się z każdym serwerem VPN. Bez przyznanego dostępu nikt się nie połączy.
Zespół się łączy
Użytkownicy łączą się przez IKEv2, podając adres e-mail i hasło do PrivyNet. Aby zakończyć ich dostęp, wystarczy odebrać uprawnienie lub dezaktywować użytkownika.
PrivyNet zajmuje się konfiguracją RADIUS na serwerze VPN: jest ona wbudowana w infrastrukturę. Każde przyznanie i odebranie dostępu jest zapisywane w dzienniku dostępu.
Najczęściej zadawane pytania
Częste pytania o uwierzytelnianie RADIUS w PrivyNet
Czy PrivyNet obsługuje uwierzytelnianie RADIUS?
Tak. Każdy dedykowany serwer VPN PrivyNet korzysta z uwierzytelniania RADIUS przez IKEv2. Jest ono wstępnie skonfigurowane w ramach każdego wdrożenia, więc Państwa zespół nie musi niczego ustawiać.
Czy muszę konfigurować RADIUS na swoim serwerze VPN PrivyNet?
Nie. Uwierzytelnianie RADIUS jest wstępnie skonfigurowane w infrastrukturze PrivyNet. Wystarczy dodać użytkowników i przyznać dostęp w panelu, a po stronie VPN Państwa zespół nie musi niczego konfigurować.
Czym użytkownicy logują się do VPN?
Własnym kontem PrivyNet: adresem e-mail i hasłem, których używają w PrivyNet. Każda osoba ma własne dane logowania, więc każde połączenie należy do konkretnego, imiennego użytkownika.
Jak odebrać komuś dostęp?
Wystarczy w panelu odebrać dostęp do danego serwera VPN lub dezaktywować użytkownika. Dezaktywowany użytkownik zostaje rozłączony ze wszystkich serwerów VPN i nie może zalogować się ponownie.
Uwierzytelnianie klasy korporacyjnej bez korporacyjnej konfiguracji
Uwierzytelnianie RADIUS jest wstępnie skonfigurowane w każdym wdrożeniu PrivyNet. Wystarczy dodać użytkowników i przyznać dostęp w panelu, a zespół jest połączony, bez konfiguracji po stronie VPN.
RADIUS wstępnie skonfigurowany
Zarządzanie z panelu
Zero konfiguracji po stronie VPN
