{"id":3961,"date":"2024-07-01T09:31:46","date_gmt":"2024-07-01T07:31:46","guid":{"rendered":"https:\/\/www.gigasys.it\/support\/?post_type=manual_kb&p=3961"},"modified":"2024-07-01T09:31:46","modified_gmt":"2024-07-01T07:31:46","slug":"accedere-alle-risorse-aziendali-con-2fa","status":"publish","type":"manual_kb","link":"https:\/\/www.gigasys.it\/support\/knowledgebase\/accedere-alle-risorse-aziendali-con-2fa\/","title":{"rendered":"Accedere alle risorse aziendali con 2FA"},"content":{"rendered":"

Sui firewall Serie-S \u00e8 possibile abilitare il Two-Factor Authenticator (2FA) per accedere alle risorse aziendali.<\/p>\n

Questo \u00e8 possibile tramite il modulo di smart portal<\/a> che permette, accedendo dal portale web,\u00a0 di autenticarsi e accedere ai servizi abilitati per lo specifico utente.<\/p>\n

In particolare \u00e8 necessario definire un FQDN che sar\u00e0 da pubblicare esternamente, creare un certificato SSL tramite l’apposito link e definire una porta su cui mettere in ascolto il servizio.<\/p>\n

\u00c8 possibile definire anche una limitazione oraria e geografica e limitare il numero massimo di connessioni da un singolo IP pubblico.<\/p>\n

Per quanto riguarda la gestione degli utenti possono essere utenti locali o utilizzare gli utenti di Active Directory.<\/p>\n

In entrambi i casi \u00e8 possibile abilitare il 2FA per garantire una maggiore sicurezza anche in caso di compromissione delle credenziali .<\/p>\n

\"\"<\/p>\n

Gestione Servizi:\u00a0<\/strong><\/p>\n

Cliccare su “Impostazioni” per accedere all’area di creazione dei servizi. Eventuali OpenVPN per PC vanno create come di consueto come indicato qui<\/a> senza per\u00f2 aprire la porta nelle regole di Firewall.<\/p>\n

Procedere su “Nuovo servizio”. Inserire una descrizione , l’IP del server interno e la porta o il range su cui lavora la risorsa da rendere raggiungibile, la scheda WAN su cui \u00e8 configurata la connettivit\u00e0 da usare e la porta o il range su cui esporre la risorsa.<\/p>\n

Indicare un source address SOLO in casi di effettiva necessit\u00e0, ad esempio, alla raggiungibilit\u00e0 di risorse su centri dislocati rispetto a quello su cui \u00e8 configurato lo smart portal .<\/p>\n

Indicare un numero di connessioni massime per IP se inferiori a quelle indicate nelle configurazioni generali.<\/p>\n

Selezionare il protocollo e l’eventuale icona che identifica il servizio.<\/p>\n

\u00c8 possibile allegare eventuali file di configurazione necessari alla raggiungibilit\u00e0 del servizio.<\/p>\n

\"\"<\/p>\n

In “Impostazioni ” saranno poi visibili tutti i servizi. Nella scheda “Gruppi di servizi” si potranno eventualmente raggruppare per abilitare pi\u00f9 opzioni con un’unica interazione utente.<\/p>\n

Profili:\u00a0<\/strong><\/p>\n

Cliccando sul men\u00f9 Smartportal -> impostazione e quindi su “Gestione” si accede alla gestione degli utenti e dei profili.<\/p>\n

\u00c8 possibile associare agli utenti Tutti i servizi<\/p>\n

Gestione utenti:\u00a0<\/strong><\/p>\n

In caso di utenti locali sar\u00e0 necessario inserire nome utente e password\u00a0 per ogni utente, in caso di connessione a LDAP la lista di utenti sar\u00e0 gi\u00e0 disponibile.<\/p>\n

Per ogni utente andr\u00e0 indicata la durata dell’autenticazione e il profilo associato. In caso di abilitazione del 2FA ci sar\u00e0 anche la “G” dove visualizzare il QR code per l’associazione dell’app<\/p>\n

all’utente oppure sar\u00e0 possibile inviarlo via mail .<\/p>\n

\"\"<\/p>\n

 <\/p>\n","protected":false},"author":3,"featured_media":0,"parent":0,"menu_order":0,"template":"","format":"standard","manualknowledgebasecat":[45],"manual_kb_tag":[241],"class_list":["post-3961","manual_kb","type-manual_kb","status-publish","format-standard","hentry","manualknowledgebasecat-serie-s","manual_kb_tag-smartportal"],"_links":{"self":[{"href":"https:\/\/www.gigasys.it\/support\/wp-json\/wp\/v2\/manual_kb\/3961","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.gigasys.it\/support\/wp-json\/wp\/v2\/manual_kb"}],"about":[{"href":"https:\/\/www.gigasys.it\/support\/wp-json\/wp\/v2\/types\/manual_kb"}],"author":[{"embeddable":true,"href":"https:\/\/www.gigasys.it\/support\/wp-json\/wp\/v2\/users\/3"}],"version-history":[{"count":8,"href":"https:\/\/www.gigasys.it\/support\/wp-json\/wp\/v2\/manual_kb\/3961\/revisions"}],"predecessor-version":[{"id":4573,"href":"https:\/\/www.gigasys.it\/support\/wp-json\/wp\/v2\/manual_kb\/3961\/revisions\/4573"}],"wp:attachment":[{"href":"https:\/\/www.gigasys.it\/support\/wp-json\/wp\/v2\/media?parent=3961"}],"wp:term":[{"taxonomy":"manualknowledgebasecat","embeddable":true,"href":"https:\/\/www.gigasys.it\/support\/wp-json\/wp\/v2\/manualknowledgebasecat?post=3961"},{"taxonomy":"manual_kb_tag","embeddable":true,"href":"https:\/\/www.gigasys.it\/support\/wp-json\/wp\/v2\/manual_kb_tag?post=3961"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}