# Autenticação multifator para logins VPN

Proteja o acesso VPN com a MFA adaptativa

## A necessidade de proteger o acesso VPN

As VPNs permitem que os usuários acessem vários recursos fora do escritório utilizando um túnel seguro. Embora isso facilite um fluxo de trabalho ininterrupto para funcionários remotos, também expõe a rede da organização a novas preocupações de segurança cibernética.

Quando uma VPN é sincronizada com o ambiente do AD de uma organização, os usuários geralmente são autenticados usando apenas o nome de usuário e senha do domínio, um método que já demonstrou não ser mais seguro. A Verizon reporta que 81% das violações de dados podem estar associadas a senhas comprometidas. A exposição de credenciais VPN pode colocar toda a sua rede em risco de exposição de dados. A implementação de camadas adicionais de segurança utilizando a MFA é uma maneira eficaz de evitar as terríveis consequências da exposição de credenciais.

## Proteja seu acesso VPN com o ADSelfService Plus

O ADSelfService Plus da ManageEngine, uma solução de segurança de identidades, permite fortalecer as conexões VPN com as redes da sua organização usando a MFA adaptativa. Isso envolve implementar métodos de autenticação como autenticação biométrica e senhas de uso único (OTPs) durante os logins VPN, além do nome de usuário e senha tradicionais. Como as senhas por si só não são suficientes para efetuar o login na rede, o ADSelfService Plus torna as credenciais expostas inúteis para o acesso VPN não autorizado.

## Provedores de VPN suportados

O ADSelfService Plus permite que os administradores protejam todos os provedores de VPN com suporte para RADIUS com a MFA, incluindo:

1. Fortinet
2. Cisco IPSec
3. Cisco AnyConnect
4. VPN nativa do Windows
5. SonicWall NetExtender
6. Pulse
7. Check Point Endpoint Connect
8. SonicWall Global VPN
9. Servidor de Acesso OpenVPN
10. Palo Alto
11. Juniper

## Como a MFA para VPNs funciona

Para proteger suas VPNs usando MFA, o servidor VPN precisa usar um Network Policy Server (NPS) Windows para configurar a autenticação RADIUS, e a extensão ADSelfService Plus NPS deve ser instalada no NPS. Esta extensão realiza a mediação entre o NPS e o ADSelfService Plus para habilitar a MFA durante conexões VPN. Uma vez que esses requisitos sejam atendidos, o processo mostrado abaixo ocorre durante um login VPN:

![Multi-factor authentication for VPN logins](https://cdn.manageengine.com/products/self-service-password/images/multi-factor-authentication-for-secured-vpn.png)

1. Um usuário tenta estabelecer uma conexão VPN fornecendo seu nome de usuário e senha ao servidor VPN.
2. O servidor VPN envia a solicitação de autenticação ao NPS onde a extensão NPS do ADSelfService Plus está instalada.
3. Se a combinação de nome de usuário e senha estiver correta, a extensão NPS entrará em contato com o servidor ADSelfService Plus e vai gerar uma solicitação de um segundo fator de autenticação.
4. O usuário realiza a autenticação utilizando o método configurado pelo administrador. O resultado da autenticação é enviado para a extensão NPS no NPS.
5. Se a autenticação for bem-sucedida, o NPS transmite isso ao servidor VPN.

O usuário agora tem acesso ao servidor VPN e um túnel criptografado com a rede interna é estabelecido.

## Métodos de autenticação VPN suportados

1. [Verificação por SMS](https://www.manageengine.com/br/self-service-password/active-directory-multi-factor-authentication.html?utm_source=adssp&utm_medium=feature-page&utm_content=self-service-password-reset#yubikey)
2. [Verificação de e-mail](https://www.manageengine.com/br/self-service-password/active-directory-multi-factor-authentication.html?utm_source=adssp&utm_medium=feature-page&utm_content=self-service-password-reset#yubikey)
3. Notificação push
4. Autenticação biométrica
5. [Autenticação TOTP](https://www.manageengine.com/br/self-service-password/active-directory-multi-factor-authentication.html)
6. [Google Authenticator](https://www.manageengine.com/br/self-service-password/active-directory-multi-factor-authentication.html?utm_source=adssp&utm_medium=feature-page&utm_content=windows-logon-two-factor-authentication#google-authenticator)
7. [Microsoft Authenticator](https://www.manageengine.com/br/self-service-password/active-directory-multi-factor-authentication.html?utm_source=adssp&utm_medium=feature-page&utm_content=windows-logon-two-factor-authentication#microsoft)
8. [YubiKey Authenticator](https://www.manageengine.com/br/self-service-password/active-directory-multi-factor-authentication.html?utm_source=adssp&utm_medium=feature-page&utm_content=self-service-password-reset#yubikey)

Os administradores de TI podem configurar quaisquer dos métodos acima de acordo com os requisitos da sua organização. O ADSelfService Plus permite uma configuração e administração descomplicadas do recurso ao:

- **Configuração granular:** Habilitar métodos de autenticação específicos para usuários pertencentes a domínios, unidades organizacionais e grupos específicos.
- **Relatórios de auditoria em tempo real:** Veja relatórios detalhados sobre tentativas de login VPN com informações como tempo de login e falhas de autenticação.

## Benefícios de usar a VPN MFA com o ADSelfService Plus

### Configuração personalizável

Aplique diferentes autenticadores a diferentes conjuntos de usuários com base nos seus privilégios.

### Atinja a conformidade regulatória

Atenda aos requisitos regulamentares do NIST SP 800-63B, GDPR, HIPAA, NYCRR, FFIEC e PCI DSS.

### Evite ataques cibernéticos baseados em credenciais

Proíba o uso de senhas fracas, que tornam a sua rede vulnerável a ataques cibernéticos.

### Endpoints seguros

Use a MFA para proteger não apenas o acesso VPN, mas também logins locais e remotos para máquinas Windows, macOS e Linux para uma segurança completa de endpoints.