Налаштування двофакторної автентифікації у Wallix PAM

Двофакторну аутентифікацію (2FA) у Wallix PAM можна швидко та легко налаштувати за допомогою системи Protectimus через протокол RADIUS.

Для цього потрібно задати у Wallix політику, яка надсилатиме запити на вхід через RADIUS на RADIUS сервер Protectimus. Отримавши запит, сервер передає його до системи аутентифікації Protectimus для перевірки одноразового пароля (OTP), а потім повертає результат назад у Wallix по тому ж RADIUS-каналу.

Ознайомтеся зі схемою налаштування 2FA для Wallix PAM, щоб побачити, як працює процес двофакторної аутентифікації через RADIUS.

Схема налаштування двофакторної автентифікації (2FA) у Wallix PAM

Для налаштування двофакторної аутентифікації (2FA) у Wallix PAM:

Встановіть та налаштуйте Protectimus RADIUS Server.

Зареєструйтеся в SAAS сервісі багатофакторної автентифікації або розгорніть On-Premise платформу MFA Protectimus, а потім налаштуйте базові параметри.

Налаштуйте політики автентифікації Wallix.

1. Зареєструйтесь і налаштуйте основні параметри Protectimus

Зареєструйтеся в хмарному сервісі Protectimus і активуйте API або встановіть локальну платформу Protectimus (якщо ви встановлюєте платформу Protectimus на Windows, не забудьте позначити опцію Radius).
Додайте ресурс.
Додайте користувачів.
Додайте Токени або активуйте Портал самообслуговування користувачів.
Призначте токени користувачам.
Призначте токени з користувачами на ресурс.

2. Встановіть та налаштуйте Protectimus RADIUS Server

Детальні інструкції з установки та налаштування Protectimus RADIUS Server для двофакторної автентифікації в Wallix PAM через RADIUS можна знайти в нашому Посібнику з налаштування Protectimus RADIUS Server для Wallix PAM 2FA.

3. Додайте Protectimus як RADIUS-сервер у Wallix Bastion

Увійдіть у веб-інтерфейс Wallix Bastion і перейдіть до розділу Configuration –> External Authentications.
Натисніть + Add an Authentication, щоб додати новий метод автентифікації.

Додайте Protectimus як RADIUS-сервер у Wallix Bastion — крок 1

Виберіть RADIUS зі списку в полі «Authentication Type».

Додайте Protectimus як RADIUS-сервер у Wallix Bastion — крок 2

Заповніть обов’язкові поля для налаштування аутентифікації через RADIUS.

Authentication type	RADIUS
Authentication name	Придумайте ім’я для вашого сервера RADIUS, наприклад: Protectimus RADIUS Server.
Server	Введіть ім’я хоста або IP-адресу сервера, на якому встановлено компонент Protectimus RADIUS Server.
Port	Вкажіть порт 1812 (або той, який ви налаштували у файлі radius.yml під час конфігурації Protectimus RADIUS Server).
Timeout (s)	Встановіть 5 секунд.
Secret	Вкажіть секретний ключ, який ви створили у файлі radius.yml (властивість radius.secret) під час налаштування Protectimus RADIUS Server.
Description	Введіть опис на ваш вибір (необов’язково).

Додайте Protectimus як RADIUS-сервер у Wallix Bastion — крок 3

Якщо ви використовуєте кластерну конфігурацію платформи Protectimus, рекомендується налаштувати другий сервер RADIUS, заповнивши форму повторно, щоб забезпечити високу доступність.
Перейдіть до Configuration –> LDAP/AD Domains і додайте аутентифікацію RADIUS як метод Secondary authentication.

Додайте Protectimus як RADIUS-сервер у Wallix Bastion — крок 5

Ви успішно інтегрували двофакторну автентифікацію (2FA/MFA) у Wallix PAM.

Якщо потрібна допомога, будь ласка, зв’яжіться зі службою підтримки Protectimus.

Налаштування двофакторної автентифікації у Wallix PAM

1. Зареєструйтесь і налаштуйте основні параметри Protectimus

2. Встановіть та налаштуйте Protectimus RADIUS Server

3. Додайте Protectimus як RADIUS-сервер у Wallix Bastion

© 2025 Protectimus Ltd