В связи с большим количеством запросов Palo Alto Networks проведет вебинар на русском языке, на котором будут рассмотрены вопросы по настройке функционала удаленного доступа GlobalProtect Portal и Gateway. Вебинар состоится в среду, 25 марта, регистрация доступна по ссылке ниже.
Также процесс настройки удаленного доступа описан в видео «Настрой VPN за 6 шагов» на английском языке.
Настройка двухфакторной аутентификации на GlobalProtect
Для настройки VPN с аутентификацией по LDAP, по сертификатам и MFA нужно знать:
- что такое LDAP и какие права нужны для доступа к LDAP,
- что такое PKI и зачем нужны корневой, промежуточный и серверные сертификаты,
- что такое SAML и RADIUS и как связан c этим с MFA.
Примеры настроек:
Видео-туториал по настройке двухфакторной аутентификации: