Okta RADIUS acceptă doar autentificarea bazată pe PAP, pe care o acceptă OpenVPN Access Server. Ma poate ajuta cineva sa inteleg cum are sensul asta??? (atât modul în care Okta poate justifica implementarea acestui lucru, cât și modul în care OpenVPN poate sprijini acest lucru?)
Ați vedea în mod obișnuit PAP utilizat pe sisteme de operare antice sau sisteme vechi. Și este foarte neobișnuit să vezi PAP folosit de la sine în zilele noastre. Asta pentru că PAP comunică clar. Deci, nu există nicio criptare sau orice securitate suplimentară a informațiilor pe care le trimiteți folosind acest protocol de autentificare cu parolă.
În ceea ce privește gândirea în jurul punctului de a fi configurat cu RADIUS în primul rând, ați crede că MFA ar trebui să fie obligatoriu, deoarece vă trimiteți acreditările în mod clar... cu toate acestea, nu este cazul documentației lor.
Dacă MFA nu este activat iar acreditările utilizatorului sunt valide, utilizatorul este autentificat. Dacă MFA este activat iar acreditările utilizatorului sunt valide, utilizatorului i se solicită să selecteze un al doilea factor de autentificare. Utilizatorul selectează unul (de exemplu, Google Authenticator sau Okta Verify) și obține o solicitare pentru un cod de validare. Dacă codul trimis înapoi clientului este corect, utilizatorul are acces.
Am văzut citind prin documentația lor că Okta folosește fixarea SSL. Totuși, nu reușesc să văd cum ar fi util, deoarece soluția VPN de comunicare nu va trimite acest lucru într-un format încapsulat sortat? (sau am înțeles greșit?)
