Palo Alto Networks GlobalProtect Entegrasyonu

SecTrail ile Palo Alto Networks GlobalProtect

Kullanıcı kimlik bilgilerinin ele geçirilmesi, hesaplara yetkisiz erişim riski oluşturmaktadır.Günümüzde bu tür sorunların çözümü amacıyla ek güvenlik adımlarının sunulması SecTrail doğrulama sunucusu ile mümkündür.

Bu belgede SecTrail ile Palo Alto Networks GlobalProtect için iki aşamalı doğrulamanın tek kullanımlık şifre (SoftOTP) aracılığıyla sağlanması hakkında bilgileri bulabilirsiniz.

SecTrail ile Palo Alto Networks GlobalProtect Entegrasyonu

SecTrail - Palo Alto Networks GlobalProtect Flow — SecTrail – Palo Alto Networks GlobalProtect Flow

Palo Alto Networks GlobalProtect’in giriş ekranında kimlik bilgileri girilir,
Palo Alto Networks GlobalProtect aracılığıyla bilgiler(kullanıcı adı ve şifre) SecTrail sunucusuna RADIUS isteği olarak gönderilir,
SecTrail, kullanıcının kimlik doğrulamasını (Active Directory, Database vs.) yaparak RADIUS cevabını Palo Alto Networks GlobalProtect’e iletir. Doğrulama başarılı ise, SecTrail SMS ya da E-posta aracılığıyla, veritabanındaki (AD, LDAP, Yerel) kullanıcı bilgilerinden edinilen adrese tek kullanımlık şifreyi gönderir. Gönderim aşamasında harici SMS Proxy ya da E-Posta sunucusu kullanılır. Yazılımsal Anahtar (SoftOTP) kullanılması durumunda şifre SecTrail Authenticator mobil uygulaması aracılığıyla üretilir.
Cevap başarılı ise Palo Alto Networks GlobalProtect kullanıcının karşısına ikinci ekranı çıkartır,
Kullanıcı, SecTrail tarafından iletilen SMS, E-Posta veya SecTrail Authenticator mobil uygulaması ile ürettiği tek kullanımlık şifreyi girer,
Palo Alto Networks GlobalProtect, tek kullanımlık şifreyi SecTrail’e RADIUS isteği olarak iletir,
SecTrail, tek kullanımlık şifrenin doğrulamasını yapar, cevabını Palo Alto Networks GlobalProtect’e iletir,
Cevap başarılı ise Palo Alto Networks GlobalProtect kullanıcının erişimine izin vererek oturumu
başlatır.