派拓网络Palo Alto Networks VPN宁盾动态令牌认证提案

Palo Alto Networks （派拓互联）提供了支持必要远程访问期间的解决方案，为了让员工远程访问期间公司互联、系统和数据，跨国公司选项 Palo Alto Networks VPN 为他们提供必要保护。近期，宁盾 NingDS 此前目录虹与 Palo Alto Networks VPN 解决问题集成，通过 NingDS 多状况证书能力也提供无密钥基本概念的推送证书咨询服务。

01 关于 Palo Alto Networks VPN

Palo Alto Networks （派拓互联）是全球互联必要领导跨国公司，其VPN系列产品可鼓励跨国公司解决问题远程宾馆，员工长年网易宾馆环境下能用Palo Alto Networks VPN 成立一个真实世界“通道”来访问期间跨国公司在表面上应用于水资源。

02 关于 NingDS

以Directory as a Service （DaaS）此前目录即咨询服务为系统设计两条路线的虹此前目录平台，内置了LDAP、RADIUS、SSO、MFA 等多种能力也，旨在为跨国公司纳管终端、内网易、应用于、互联、虹等IT水资源，为Gmail提供虹上虹下一致性的访问期间互动。目前，NingDS 已事与愿违对接Cisco 苹果公司、华为、Aruba、fortinet 飞塔、F5、H3C 华三、深信服、天融信等国内外主流厂商国际品牌，一键选项方能快速开启此前必要管理之旅。

03 方案引介

NingDS 对接 Palo Alto Networks （派拓互联）VPN，能用宁盾iPhoneAPP实例接收者快速开启推送证书，需输入OTP实例静默方能巩固VPN 帖子登记必要。

方案故事情节：

远程宾馆当中会用到的 VPN 登记所需Gmail名和密钥，但单一的实例密钥登记验证机制下，不少员工仍有别于初始密钥或者过于简单的实例密钥（俗称弱静默），不法分子若窃取到 VPN 登记帖子的Gmail名及密钥，方能得到合法性访问期间越权，并可通过合法性访问期间越权访问期间在表面上系统，跨国公司信息必要面临挑战。

IT管理员有时候有别于多状况此前证书（MFA）来保护跨国公司 IT 水资源访问期间必要，但出于Gmail互动的考量，无密钥证书（Passwordless Authentication）基本概念颇受推崇。（本文提到的无密钥证书指二次证书时的无密钥此前证书，而非VPN本地无密钥证书。）

宁盾多状况证书基本概念丰富，有iPhoneAPP实例接收者、短信接收者、小机制接收者等，而无密钥证书的主要基本概念为推送证书，能用宁盾iPhoneAPP实例接收者，主动向Gmail推送二次此前验证第一时间。在 PC 端登记应用于或系统时，Gmail在输入Gmail名和密钥后，只需在宁盾iPhoneAPP实例接收者上推送出来的原先第一时间当中游标证实按钮就能审批 PC 端的访问期间请求，不用如此一来输入6位大写字母实例字节，是一种更便捷的、移动所谓的多状况证书（MFA）基本概念。

这一验证基本概念对于终端Gmail来说十分方便，对 IT 管理员来说也降低了调动价格。基于iPhoneAPP实例接收者的移动所谓证书方式，更喜欢虹和移动所谓宾馆场景，因而广受欢迎。

在本方案当中，仅用到了宁盾 NingDS 此前目录虹这一平台。在 NingDS 当中，先为连接跨国公司所采用的整体此前源，或在 NingDS 当中成立Gmail。如此一来在互联管理当中选项 Palo Alto Networks 国际品牌。增设好证书方式后即事与愿违为Gmail开启了 Palo Alto Networks VPN 的多状况证书（MFA）策略。（基本效果可游标视频查看）

宁盾NingDS此前目录虹内置了多状况证书MFA能力也（SaaS所谓的MFA），只需将跨国公司的 Palo Alto Networks VPN 证书指向 NingDS 证书咨询服务器方能，不用在本地安装调动和运维任何 RADIUS 咨询服务器。同理，所需能用二次此前验证对登记必要做补强的地方，都能启用推送证书（或实例静默证书），包含VPN、真实世界图形界面、咨询服务器、的网站、重要其业务系统及虹应用于等。

（本文来源于宁盾，仅供学习和详见，未经授权未经许可转载和复制。如欲了解更多内容，可前往宁盾官网易网易解锁更多干货）