# Autenticación multifactor para inicio de sesión en VPN

Las VPN son indispensables para las organizaciones, ya que proporcionan a los empleados un acceso remoto seguro y cifrado a las redes internas y los recursos vitales.

## La necesidad de proteger el acceso VPN

Mientras los usuarios están fuera de la oficina, las VPN les permiten acceder a diversos recursos a través de un túnel seguro. Aunque esto facilita un flujo de trabajo ininterrumpido para los empleados remotos, también expone la red de la organización a nuevos problemas de seguridad informática.

Cuando una VPN se sincroniza con el entorno AD de una organización, los usuarios suelen autenticarse utilizando únicamente su nombre de usuario y contraseña del dominio. Este método ya no es seguro. [Verizon informa](https://www.calyptix.com/technical-insights/top-4-insights-from-verizon-data-breach-report-2017/) de que el 81% de las violaciones de seguridad pueden vincularse a claves comprometidas. La exposición de las credenciales VPN puede poner toda su red en riesgo. Implementar capas adicionales de seguridad a través de la MFA es una forma eficaz de prevenir esto.

## Proteja su acceso VPN con ADSelfService Plus

ManageEngine ADSelfService Plus, una solución de seguridad de identidades, permite fortificar las conexiones VPN a las redes de su organización utilizando MFA adaptable. Esto significa implementar métodos de verificación como la autenticación biométrica y las contraseñas de un solo uso (OTP) durante los inicios de sesión en VPN, además del tradicional nombre de usuario y clave. Dado que las contraseñas por sí solas no bastan, ADSelfService Plus inutiliza las credenciales expuestas para el acceso no autorizado a la VPN.

## Proveedores de VPN compatibles

ADSelfService Plus permite a los administradores proteger con MFA a todos los proveedores de VPN compatibles con RADIUS. Estos incluyen:

1. Fortinet
2. Cisco IPSec
3. Cisco AnyConnect
4. Windows native VPN
5. SonicWall NetExtender
6. Pulse
7. Check Point Endpoint Connect
8. SonicWall Global VPN
9. Servidor de acceso OpenVPN
10. Palo Alto
11. Juniper

## Cómo funciona la MFA para VPN

Para proteger sus VPN utilizando MFA, el servidor necesita utilizar un Servidor de Políticas de Red de Windows (NPS) para configurar la autenticación RADIUS. La extensión NPS de ADSelfService Plus tiene que estar instalada en el NPS. Esta actúa entre el NPS y ADSelfService Plus para habilitar la MFA durante las conexiones VPN. Una vez cumplidos estos requisitos, el siguiente proceso tiene lugar durante un inicio de sesión:

![Multi-factor authentication for VPN logins](https://www.manageengine.com/products/self-service-password/images/multi-factor-authentication-for-secured-vpn.png)

1. Un usuario intenta establecer una conexión VPN proporcionando su nombre de usuario y clave al servidor VPN.
2. El servidor VPN envía la solicitud de autenticación al NPS donde está instalada la extensión NPS de ADSelfService Plus.
3. Si la combinación de nombre de usuario y contraseña es correcta, la extensión NPS se pone en contacto con el servidor ADSelfService Plus y solicita un segundo factor de autenticación.
4. El usuario realiza la verificación a través del método configurado por el administrador. El resultado de la autenticación se envía a la extensión NPS en el NPS.
5. Si la verificación tiene éxito, el NPS lo transmite al servidor VPN.

El usuario ahora tiene acceso al servidor VPN y se establece un túnel cifrado con la red interna.

## Métodos de autenticación VPN compatibles

1. [Verificación por SMS](https://www.manageengine.com/latam/self-service-password/active-directory-multi-factor-authentication.html?utm_source=adssp&utm_medium=feature-page&utm_content=self-service-password-reset#yubikey)
2. [Verificación por correo electrónico](https://www.manageengine.com/latam/self-service-password/active-directory-multi-factor-authentication.html?utm_source=adssp&utm_medium=feature-page&utm_content=self-service-password-reset#yubikey)
3. [Notificación push](https://www.manageengine.com/products/self-service-password/active-directory-self-service-mobile-push-notifications.html)
4. [Autenticación biométrica](https://www.manageengine.com/latam/self-service-password/autenticacion-multifactor-para-inicio-de-sesion-en-vpn.html#)
5. [Autenticación mediante TOTP](https://www.manageengine.com/latam/self-service-password/active-directory-multi-factor-authentication.html)
6. [Google Authenticator](https://www.manageengine.com/latam/self-service-password/active-directory-multi-factor-authentication.html?utm_source=adssp&utm_medium=feature-page&utm_content=windows-logon-two-factor-authentication#google-authenticator)
7. [Microsoft Authenticator](https://www.manageengine.com/latam/self-service-password/active-directory-multi-factor-authentication.html?utm_source=adssp&utm_medium=feature-page&utm_content=windows-logon-two-factor-authentication#microsoft")
8. [YubiKey Authenticator](https://www.manageengine.com/latam/self-service-password/active-directory-multi-factor-authentication.html?utm_source=adssp&utm_medium=feature-page&utm_content=self-service-password-reset#yubikey)

Los administradores de TI pueden configurar cualquiera de los métodos anteriores en función de los requisitos de su organización. ADSelfService Plus permite administrar la función sin complicaciones a través de:

- **Configuración granular:** Habilite métodos de autenticación particulares para usuarios pertenecientes a dominios, OU y grupos específicos.
- **Informes de auditoría en tiempo real:** Consulte informes detallados sobre los intentos de inicio de sesión en VPN con información como el tiempo de inicio de sesión y los fallos de autenticación.

## Ventajas de utilizar MFA VPN con ADSelfService Plus

- **Configuración personalizable**: Aplique distintos autenticadores a diferentes conjuntos de usuarios en función de sus privilegios.
- **Logre el cumplimiento normativo**: Cumpla los requisitos de las normativas NIST SP 800-63B, GDPR, HIPAA, NYCRR, FFIEC y PCI DSS.
- **Evite los ataques cibernéticos basados en credenciales**: Prohíba el uso de contraseñas débiles, que hacen que su red sea vulnerable a los ataques cibernéticos.
- **Endpoints seguros**: Utilice MFA para proteger no solo el acceso VPN, sino también los inicios de sesión locales y remotos en equipos Windows, macOS y Linux para una seguridad completa de los endpoints.