Extra authenticatie van terminal server/ remote desktop

[Dutch_guy]

Een klant van mij werkt remote op 2 terminal servers.

Hierbij maken zij gebruik van deze tokens om in te kunnen loggen:

http://www.actividentity.com/product...ces/OTPTokens/

Het inlogvenster toont dus een extra veld voor het invullen van de gegenereerde code.

Werkt prima, echter die tokens gaan om de haverklap stuk en men vergeet ze vaak mee te nemen, waardoor er dan weer een tijdelijk wachtwoord moet worden ingesteld.

Dat bedrijf levert ook zgn soft-tokens in de vorm van een app op de telefoon/ webpagina, etc.

Zijn er nog andere aanbieders/ oplossingen voor extra authenticatie van terminal server?

Ik kwam nog een andere partij tegen die werkt met usb-sticks. Maar dat is geen oplossing want er wordt ook gebruik gemaakt van tablets/ pc en mac's.

Ik neig het meest naar een oplossing mbv de telefoon, die heeft toch iedereen altijd bij zich. Nu zijn er ook oplossingen mbv SMS, ik ben er nog niet helemaal uit of dat wat is en of ik dat zelf zou kunnen aanbieden aan de klant.

[golden]

Een klant van mij werkt remote op 2 terminal servers.

Hierbij maken zij gebruik van deze tokens om in te kunnen loggen:

http://www.actividentity.com/product...ces/OTPTokens/

Het inlogvenster toont dus een extra veld voor het invullen van de gegenereerde code.

Werkt prima, echter die tokens gaan om de haverklap stuk en men vergeet ze vaak mee te nemen, waardoor er dan weer een tijdelijk wachtwoord moet worden ingesteld.

Dat bedrijf levert ook zgn soft-tokens in de vorm van een app op de telefoon/ webpagina, etc.

Zijn er nog andere aanbieders/ oplossingen voor extra authenticatie van terminal server?

Ik kwam nog een andere partij tegen die werkt met usb-sticks. Maar dat is geen oplossing want er wordt ook gebruik gemaakt van tablets/ pc en mac's.

Ik neig het meest naar een oplossing mbv de telefoon, die heeft toch iedereen altijd bij zich. Nu zijn er ook oplossingen mbv SMS, ik ben er nog niet helemaal uit of dat wat is en of ik dat zelf zou kunnen aanbieden aan de klant.

Misschien rare vraag maar waarom wordt er niet gewoon gebruik gemaakt van een VPN verbinding? Dan heb je direct toch een dubbele laag? Heeft ook als voordeel dat men zonder VPN helemaal er niet bijkan.

[Dutch_guy]

Er zijn al VPN verbindingen tussen de vestigingen en het datacenter. Echter er kan ook vanaf thuis gewerkt worden, vanaf een beurs etc.

Daarnaast weet men dat er binnen de kantoren nogal makkelijk met wachtwoorden wordt rondgestrooid. Als iemand dan uit dienst is, dan bestaat de kans dat men de logingegevens van de ander weet, vandaar deze extra beveiliging.

[golden]

Er zijn al VPN verbindingen tussen de vestigingen en het datacenter. Echter er kan ook vanaf thuis gewerkt worden, vanaf een beurs etc.

Daarnaast weet men dat er binnen de kantoren nogal makkelijk met wachtwoorden wordt rondgestrooid. Als iemand dan uit dienst is, dan bestaat de kans dat men de logingegevens van de ander weet, vandaar deze extra beveiliging.

Dan zou ik gegarandeerd voor iets gaan waar men de telefoon voor nodig heeft. De telefoon is 1 van de weinige dingen en misschien ook wel het enige wat ze dagelijks bij zich hebben.

Wat dan de beste oplossing is kan ik je niet garanderen. Echter heb ik wel eens systemen geinstalleerd met bijvoorbeeld een sms. Maar soms kunnen ze een flinke vertraging hebben, met als gevolg dat men niet kan inloggen.

Dus wellicht een app het beste?

[The-BosS]

Ik zou zeggen kijk eens naar de 2 factor authentication van google, ik weet dat je dit kunt gebruiken als extra laag om bvb linux servers te beveiligen (shell login). Maar dat moet vast ook wel lukken met windows servers.

Of je kunt natuurlijk ook gewoon gebruik maken van je identiteitkaart (e-id) als dat in nederland al bestaat teminste, wordt hier in belgie redelijk veel toegepast en dat is iets dat men toch altijd bij zich moet hebben. Nadeel is dan wel dat je een reader nodig heb dus het enkel op laptop/pc gebruikt kan worden, maar ik zie nog niet direct iemand werken op een remote desktop van op zijn gsm.

Wat betreft vpn, dat is inderdaad een extra laag die enkel het verkeer tussen je punten beveiligd en niet de slordigheid van het omgaan met wachtwoorden van de klant/gebruikers. Maar hoe je het ook draaid of keert als je software toepassingen gebruikt kunnen gebruikers natuurlijk ook hun wachtwoord hier door spelen aan een collega om een sleutel aan te maken zodat zijn kunnen inloggen onder naam van hun collega. Dus wil je dit tegengaan dan zal je toch moeten werken met iets wat je fysiek moet gebruiken bij login zoals een e-id of andere hardware toepassing.

[Dutch_guy]

Even dit topic omhoog, dat nu bij deze klant weer actueel wordt.

Inmiddels staat er een Windows 2012 server klaar als vervanging voor Windows 2003.

Echter de huidige aanbieder van de tokens ondersteund Windows 2012 niet ?!?!?

Dus er zal nu echt gekeken moeten worden naar een vervanging.

Heeft iemand ervaring met two-way factor authentication op een Windows 2012 server?

[Bart L]

http://www.rohos.com/2012/11/windows...ication-again/

Nog niet getest, staat wel op de todo intern (in combinatie met Yubikey)

[Dutch_guy]

Ja, die ken ik. Maar dat is dan met een USB token. Zij willen echt iets met een app hebben op de telefoon. Dit omdat ze ook gebruik maken van tablets om in te loggen.

[WSPB]

Heb in het verleden de vorm van SMS authenticatie gebruikt voor TS als gebruiker, erg gebruiksvriendelijk, weet alleen de leverancier niet meer. Misschien dat deze partij je verder kan helpen:
http://www.sb-groep.nl/automatiserin...enticatie.html

[The-BosS]

Misschien heb je hier wat aan: http://www.collectivesoftware.com/solutions/authlite