VPN ve firewall 2FA (iki adımlı / iki faktörlü doğrulama), SSL/IPsec VPN girişlerine, firewall yönetici paneline ve Windows oturum açma / RDP girişlerine parolanın yanına ikinci bir doğrulama adımı eklemektir. Amaç, parola çalınsa bile yetkisiz erişimi engellemektir. SignLogger, bu ikinci faktörü RADIUS üzerinden sağlar: firewall veya VPN, kullanıcı girişini doğrulamak için SignLogger'a bir RADIUS isteği gönderir; SignLogger kimliği doğrular ve ardından kullanıcıdan tek kullanımlık kod (TOTP) veya SMS kodu ister. Doğrulama başarılıysa erişim açılır. Marka bağımsız olduğu için mevcut firewall/VPN altyapınızı değiştirmeden, RADIUS destekleyen tüm cihazlarla çalışır. Böylece uzaktan erişim (VPN) ve yönetici oturumları, tek platformdan yönetilen güçlü bir ikinci faktörle korunur.
Bu sayfa bilgilendirme amaçlıdır; kurulum ayrıntıları için ürün dokümanlarına başvurun.
2FA neden VPN ve firewall girişlerinde gereklidir?
Uzaktan erişim ve yönetici panelleri, saldırganların en çok hedeflediği kapılardır. Yalnızca parolaya güvenmek risklidir:
- Parola sızıntısı: Kimlik avı (phishing) veya sızmış parola listeleriyle çalınan parolalar tek başına erişim sağlar.
- Kaba kuvvet (brute force): VPN ve panel girişleri otomatik deneme saldırılarına açıktır.
- Ayrıcalıklı erişim: Firewall yönetici paneli ve VPN, tüm ağa açılan kritik kapılardır; ele geçirilmesi büyük hasar verir.
İkinci faktör, parola doğru olsa bile kullanıcının sahip olduğu bir şeyi (telefonundaki uygulama veya SMS) ister; bu da çalınan parolanın tek başına işe yaramamasını sağlar.
SignLogger VPN 2FA nasıl çalışır?
SignLogger, ağınızda bir RADIUS sunucusu gibi davranır ve ikinci faktörü yönetir. Akış şu şekildedir:
- İstek: Kullanıcı VPN'e veya firewall paneline kullanıcı adı-parola ile giriş yapar. Cihaz, doğrulama için SignLogger'a bir RADIUS isteği gönderir.
- Birinci faktör: SignLogger kimliği doğrular (yerel hesap veya LDAP/Active Directory).
- İkinci faktör: SignLogger kullanıcıdan tek kullanımlık kod ister; kullanıcı TOTP uygulamasındaki veya SMS ile gelen kodu girer.
- Karar: Kod doğruysa RADIUS "kabul" yanıtı döner ve erişim açılır; aksi halde reddedilir.
- Kayıt: Kim, ne zaman, hangi girişte doğrulandı — hepsi denetim (audit) kaydına yazılır.
Hangi girişleri korur?
- SSL VPN ve IPsec VPN: Uzaktan çalışan kullanıcıların VPN girişleri.
- Firewall yönetici paneli: Firewall/güvenlik cihazı yönetici oturumları.
- Windows oturum açma: Etki alanı (domain) ve yerel Windows oturumları için ikinci faktör.
- RDP (uzak masaüstü): Uzak masaüstü bağlantılarında 2FA.
Hangi doğrulama yöntemlerini destekler?
- TOTP (uygulama tabanlı): Google Authenticator, Microsoft Authenticator vb. uygulamalardaki 30 saniyelik tek kullanımlık kodlar — internet gerektirmez, en güvenli yöntemdir.
- SMS: Kullanıcının telefonuna gönderilen tek kullanımlık kod; SMS sağlayıcısı entegrasyonu ile.
Hangi firewall ve VPN'lerle çalışır?
SignLogger 2FA marka bağımsızdır; RADIUS destekleyen firewall ve VPN çözümleriyle çalışır: FortiGate, Palo Alto, SonicWall, WatchGuard, Zyxel, Cisco ve diğerleri. Mevcut donanımınızı değiştirmenize gerek yoktur — cihazınızda RADIUS sunucusu olarak SignLogger'ı tanımlamak yeterlidir. Adım adım kurulum için SignLogger Firewall ve VPN 2FA Kurulum Kılavuzu'na bakın.
SignLogger 2FA çözümü ne sunar?
- Marka bağımsız RADIUS 2FA: Tüm RADIUS destekli firewall/VPN'lerle tek platformdan.
- Merkezi kullanıcı yönetimi: Yerel hesaplar veya LDAP/Active Directory entegrasyonu; kurallar ve gruplarla yetkilendirme (bkz. Ağ Erişim Kontrolü (NAC)).
- Esnek yöntemler: TOTP ve SMS; kullanıcı bazında kayıt.
- Denetim ve raporlama: Her doğrulama olayı kayıt altında.
- Kendi altyapınızda: Veriler kurumunuzda kalır.
Sıkça Sorulan Sorular
VPN 2FA ile firewall paneli 2FA aynı çözüm müdür?
Evet. SignLogger, RADIUS üzerinden hem SSL/IPsec VPN girişlerini hem firewall yönetici paneli oturumlarını (ayrıca Windows oturum açma ve RDP'yi) aynı ikinci-faktör altyapısıyla korur.
İkinci faktör olarak hangi yöntemler kullanılır?
TOTP (Google/Microsoft Authenticator gibi uygulamalardaki tek kullanımlık kod) ve SMS ile gönderilen kod. TOTP internet gerektirmediği için en güvenli seçenektir.
Mevcut firewall'ımı değiştirmem gerekir mi?
Hayır. Çözüm marka bağımsızdır ve RADIUS üzerinden çalışır; FortiGate, Palo Alto, SonicWall, WatchGuard, Zyxel, Cisco gibi cihazlarda SignLogger'ı RADIUS sunucusu olarak tanımlamanız yeterlidir.
Active Directory kullanıcılarıma 2FA ekleyebilir miyim?
Evet. SignLogger LDAP/Active Directory ile entegre olur; mevcut AD kullanıcılarınıza VPN ve panel girişlerinde ikinci faktör ekleyebilirsiniz.
Parola çalınırsa 2FA gerçekten korur mu?
Evet. İkinci faktör, kullanıcının sahip olduğu bir şeyi (telefonundaki uygulama/SMS) gerektirir. Parola çalınsa bile saldırgan bu tek kullanımlık koda erişemediği için giriş yapamaz.
Windows oturum açma ve RDP için de çalışır mı?
Evet. VPN ve firewall panelinin yanı sıra Windows etki alanı/yerel oturum açma ve RDP (uzak masaüstü) girişleri için de ikinci faktör uygulanabilir.