У меня есть база пользователей, которые используют мобильные устройства для выхода в офис.
уже есть много существующих систем безопасности. однако я хотел бы добавить некоторую форму аутентификации RADIUS на брандмауэре для дополнительной защиты доступа.
Мой вопрос, есть ли какое-нибудь программное обеспечение, которое может это сделать? Можно ли это сделать без взаимодействия с конечным пользователем? в идеале я хотел бы сделать это, используя номер IMEI устройства
Брандмауэр поддерживает протокол RADIUS Спасибо за помощь
МК
Насколько я знаю (и надеюсь), IMEI не отправляется через TCP / IP, поэтому вам понадобится какое-то специальное программное обеспечение, установленное на телефонах ваших пользователей, которые подключаются к вашей системе.
Лучше всего здесь запустить RADIUS с EAP-SIM и установить сертификаты с SIM-карты на сервере RADIUS - это можно сделать для обеспечения доступа IPsec VPN или для аутентификации клиентов WLAN. В последнем случае сертификаты должны быть установлены на сервере RADIUS, в зависимости от того, как вы построили свою WLAN.