Интеграция с Multifactor.ru
Для настройки аутентификации через сервис Multifactor.ru у вас должна быть учетная запись администратора в этом сервисе.
Чтобы настроить аутентификацию через сервис Multifactor.ru:
Войдите в веб-интерфейс Администратора Multifactor.ru, используя учетные данные администратора.
Перейдите в раздел Ресурсы (Resources).
Нажмите на кнопку Добавить (Add Resource).
В открывшемся окне выберите сетевой экран Другой (Other).
В открывшемся окне:
Введите название ресурса (например, BI.ZONE ZTNA).
При необходимости измените настройки регистрации пользователей, самостоятельной настройки и проверки второго фактора.
Создайте ресурс, нажав на кнопку Сохранить (Save).
В открывшемся окне отобразятся поля Shared Secret и NAS Identifier.
Перейдите в веб-интерфейс Контроллера CSP.
В меню слева выберите Administration → RA VPN.
Выберите вкладку Authentication.
Нажмите на кнопку Add auth config.
Откроется окно New auth config.
Укажите параметры конфигурации:
В поле Name введите название конфигурации.
В поле Authentication выберите способ аутентификации RADIUS.
Выберите созданный ранее Identity Provider.
В поле Server address введите адрес сервера MULTIFACTOR Radius Adapter.
При необходимости добавьте дополнительный адрес сервера в поле Additional servers, переключитесь на созданный адрес и заполните строку Server address снова.
В поле Server port оставьте значение по умолчанию (1812).
В поле Shared secret скопируйте и вставьте значение, полученное на шаге 6.
В поле NAS ID введите NAS Identifier, полученный на шаге 6.
Если на RADIUS-сервере настроено ограничение доступа по NAS-IP-Address, в поле NAS IP укажите IP-адрес NAS, который будет передаваться в RADIUS-запросах.
В противном случае оставьте поле пустым.
В поле Timeout, s оставьте значение по умолчанию.
Нажмите на кнопку Add.
Конфигурация аутентификации будет добавлена.