Abilitazione dell'autenticazione a due fattori con SMS2 (gratuito) e NetScaler Gateway

In questo post vedremo qualcosa di favoloso, vediamo come abilitare l'autenticazione 2FA o a due fattori in NetScaler Gateway, forzare gli utenti a utilizzare un token aggiuntivo per l'accesso aziendale all'organizzazione. Useremo SMS2 che è uno strumento gratuito, che tramite RADIUS convaliderà i token utente, utilizzeremo i token software utilizzando l'app Google Authenticator sui dispositivi mobili, Uno spasso!

Autenticazione a due fattori in Citrix con PINsafe e NetScaler

In questo documento vedremo il deployment del grande prodotto PINsafe di Swivel Secure, donde forzaremos a los usuarios que trabajen contra nuestra plataforma Citrix a que tengan una doble autenticación y se validen con su autenticación de Directorio Activo además de introducir un código OTC basado en su PIN para que ante un keylogger no puedan acceder a nuestra plataforma e intentar securizar más los accesos!!

PINsafe – Distribuzione dell'appliance e configurazione di base

Uno dei prodotti che utilizziamo di più in Tundra per offrire un'autenticazione più robusta negli ambienti dei nostri clienti è l'uso di PINsafe, della compagnia Swivel Secure. In questo documento vedremo il deployment dell'appliance virtuale dove PINsafe è già installato, se vogliamo, potremo scaricare i binari di Java e installarli su Windows o Linux, purché ci sia Tomcat.

Installazione e configurazione di WiKID per accedere all'interfaccia Web Citrix con un token (Software!)

Documento completato, verremo all'installazione e configurazione di WiKID per l'autenticazione a doppio fattore con un token software invece dei tradizionali hardware (SoftToken) contro una Interfaccia Web 5.3 da Citrix. Per fare ciò,, prima installeremo e configureremo WiKID che tramite una connessione LDAP si connetterà al nostro Active Directory e autenticherà i token nell'Interfaccia Web con RADIUS, assegneremo/configureremo il token contro un utente del nostro dominio e apriremo una sessione Citrix. Commentare che WiKID è un prodotto a pagamento ma ha un prezzo molto basso, logicamente potremo utilizzare questo documento per configurare tramite token altri servizi.