Не нужно держать свой сервер RADIUS
Аутентификация встроена в каждый VPN-сервер. Вашему ИТ-отделу не нужно обслуживать ни сервер RADIUS, ни общий секрет, ни правила брандмауэра.
VPN с аутентификацией RADIUS
Каждый VPN-сервер PrivyNet использует аутентификацию RADIUS поверх IKEv2, заранее настроенную при развёртывании. Настраивать ничего не нужно. Ваши пользователи входят в VPN под своей учётной записью PrivyNet, а вы в панели управления решаете, кто может подключаться к каждому VPN-серверу.
Как работает аутентификация RADIUS и почему мы берём её на себя
Когда пользователь подключается к своему VPN-серверу PrivyNet, вход проверяется по его учётной записи PrivyNet и по его доступу к этому серверу, а результат возвращается за секунды
Устройство пользователя
Пользователь вводит на своём устройстве адрес электронной почты и пароль от PrivyNet
Туннель IKEv2
Учётные данные передаются по зашифрованному туннелю IKEv2
VPN-сервер PrivyNet
Служба RADIUS на выделенном VPN-сервере принимает запрос на вход
Платформа PrivyNet
Проверяет, что учётная запись активна и имеет доступ к этому VPN-серверу
Ваша панель управления
Здесь вы добавляете пользователей и выдаёте или отзываете доступ к каждому VPN-серверу
RADIUS уже настроен на каждом VPN-сервере PrivyNet. Вам не нужно держать сервер RADIUS и ничего настраивать на стороне VPN.
Что заранее настроенная аутентификация RADIUS означает на практике
Что на практике даёт аутентификация, встроенная в сервер и управляемая из вашей панели
Одна учётная запись на человека
Каждый сотрудник входит в VPN под своей учётной записью PrivyNet, поэтому каждое подключение принадлежит конкретному пользователю. Никаких общих паролей.
Доступ к каждому VPN-серверу отдельно
Правильных данных для входа недостаточно. Каждому пользователю нужен выданный доступ к VPN-серверу, к которому он подключается, поэтому люди попадают только на те серверы, которые выбрали вы.
Отзыв доступа в одном месте
Деактивируйте пользователя в панели управления, и его VPN-сеансы будут разорваны, а войти снова он не сможет. Никаких отдельных действий на VPN-сервере.
Что нужно настроить с вашей стороны
Три шага в вашей панели управления. Всё остальное PrivyNet делает сам.
Добавьте пользователей
Добавьте каждого участника команды в панели управления. Каждый сам задаёт себе пароль при первом входе.
Выдайте доступ к VPN-серверу
Выберите, какие пользователи могут подключаться к каждому VPN-серверу. Без выданного доступа никто подключиться не сможет.
Ваша команда подключается
Пользователи подключаются по IKEv2 с адресом электронной почты и паролем от PrivyNet. Чтобы прекратить доступ, отзовите его или деактивируйте пользователя.
PrivyNet сам настраивает RADIUS на VPN-сервере: он заранее встроен в инфраструктуру. Каждая выдача и каждый отзыв доступа записываются в ваш журнал доступа.
Часто задаваемые вопросы
Частые вопросы об аутентификации RADIUS в PrivyNet
Поддерживает ли PrivyNet аутентификацию RADIUS?
Да. Каждый выделенный VPN-сервер PrivyNet использует аутентификацию RADIUS поверх IKEv2. Она заранее настроена в каждом развёртывании, поэтому вашей команде ничего настраивать не нужно.
Нужно ли мне настраивать RADIUS на моём VPN-сервере PrivyNet?
Нет. Аутентификация RADIUS заранее настроена в инфраструктуре PrivyNet. Вы добавляете пользователей и выдаёте доступ в панели управления, а настраивать что-либо на стороне VPN вашей команде не требуется.
С какими данными пользователи входят в VPN?
Под своей учётной записью PrivyNet: с адресом электронной почты и паролем, которые они используют в PrivyNet. У каждого человека свои данные для входа, поэтому каждое подключение принадлежит конкретному пользователю.
Как отозвать чей-то доступ?
Отзовите его доступ к этому VPN-серверу или деактивируйте пользователя в панели управления. Деактивированный пользователь отключается от всех VPN-серверов и больше не может войти.
Корпоративная аутентификация без корпоративных хлопот с настройкой
Аутентификация RADIUS заранее настроена в каждом развёртывании PrivyNet. Добавьте пользователей, выдайте доступ в панели управления, и ваша команда подключена, без какой-либо настройки на стороне VPN.
RADIUS уже настроен
Управление из панели
Никакой настройки на стороне VPN
