VPN remote access z Cisco Duo. Demo

Date: 11.01.2023

Połączenia dostępu zdalnego VPN mogą używać Duo jako uwierzytelniania drugiego czynnika (np. z powiadomieniami aplikacji push). Przedstawiamy film pokazujący, jak wykorzystać tę konfigurację jako kontynuację demonstracji aplikacji Cisco Duo Security dla sesji RDP.

Elementy systemu użyte w laboratorium:

Urządzenie wirtualne Cisco Firepower vFTD
Aplikacja mobilna Cisco Duo Security do działań MFA
Chmura Duo do obsługi administracyjnej usługi MFA
Klient Cisco Anyconnect Secure Mobility do zdalnego dostępu VPN
Active Directory laboratoriów Grandmetric
Cisco Identity Services Engine do szczegółowego budowania zasad AAA

Schemat demo

Możesz także przeczytać więcej o jednej z integracji VPN MFA pomiędzy Duo i Cisco ISE i ASA w dużym e-commerce, którą opisaliśmy na naszym blogu. Możesz tam przeczytać o przepływie uwierzytelniania i architekturze HLD.

Tagi:

Uwierzytelnianie wieloskładnikowe, VPN w usłudze

Autor

Marcin Bialy

Architekt systemów sieciowych i bezpieczeństwa IT. Prowadził duże projekty transformacyjne u klientów z branży bankowości, sektora enterprise, produkcji oraz instytucji państwowych. Spędził setki godzin przy konfiguracji, diagnostyce i projektowaniu sieci IP. Jest autorem kursów, workbook’ów do szkoleń autorskich Grandmetric i organizatorem inicjatyw takich jak Network & Wireless meetup zrzeszających społeczność specjalistów sieciowych. Jego specjalizacje obejmują obszar Network Security, Routing & Switching. Marcin posiada certyfikaty Cisco CCSI#35269, CCNP, CCNA. Był także był jednym z pierwszych inżynierów w Polsce uzyskując certyfikat FCNSP#7207 (dzisiejsza ścieżka NSE).

Więcej wpisów

VPN remote access z Cisco Duo