# Настройка ресурсов

Пошаговые инструкции по подключению защищаемых систем к Simple2FA. Порядок везде один: в панели администратора создаётся [ресурс](../admin/resources.md), а в самой системе указываются адрес локального инстанса и выданные ресурсом реквизиты — общий секрет RADIUS или API-ключ.

Каким способом подключается конкретная система, зависит от того, что стоит на входе:

| Способ | Для чего |
| --- | --- |
| RADIUS | VPN-шлюзы, сетевое оборудование, шлюзы удалённых рабочих столов и VDI |
| PAM | Серверы и рабочие станции Linux: локальный вход, SSH, RDP, sudo |
| Адаптер или плагин | Системы, которые сами проверяют первый фактор: AD FS, OWA, Keycloak, 1С, вход в Windows |
| Единый вход и REST API | Веб-приложения: OIDC через встроенный IdP или два метода API локального инстанса |
| LDAP-прокси | Приложения, которые проверяют пользователей в каталоге по LDAP: Zabbix, vCenter, Grafana, Ansible AWX, Битрикс24, Redmine, Passwork |

Нет вашей системы в списке? Подключается всё, что работает по RADIUS, LDAP, SAML, OpenID Connect или API. Напишите в [support@simple2fa.ru](mailto:support@simple2fa.ru).

## Разделы

<div class="doc-list" markdown>

- [VPN и сетевое оборудование](vpn/index.md)

    Cisco ASA, FortiGate, Check Point, Palo Alto, Huawei, UserGate, С-Терра, NGate, MikroTik, OpenVPN, Windows VPN, BI.ZONE ZTNA.

- [Рабочие столы и Windows](windows/index.md)

    RD Gateway, Winlogon, Citrix Gateway, VMware Horizon, ADFS, Outlook Web Access.

- [Серверы Linux](linux/index.md)

    ASTRA Linux, RedOS, ALT Linux, Ubuntu, CentOS, а также сценарии SSH, sudo и подключение через pam_radius.

- [Веб-приложения и 1С](web/index.md)

    Keycloak, 1С через плагин и через OIDC, собственные веб-сервисы по API.

- [Приложения с входом по LDAP](ldap/index.md)

    Zabbix, VMware vCenter Server, Grafana, Ansible AWX, 1С-Битрикс24, Redmine, Passwork — через LDAP-прокси локального инстанса.

</div>

## Общие правила

- **Ресурс — единица настройки.** Один ресурс соответствует одной подключаемой системе (или группе однотипных серверов). Ключи ресурса создаются автоматически при сохранении и копируются из его карточки.
- **Проверка первого фактора.** Если логин и пароль проверяет сама система, в карточке ресурса отключите флаг «Проверять первый фактор» — Simple2FA выполнит только проверку второго.
- **Кеширование сессий** избавляет от повторного подтверждения в течение заданного окна: кеш действует для пары «пользователь + IP».
- **Таймауты.** Подтверждение занимает время: для RADIUS-клиентов задавайте таймаут 40–60 секунд, значения по умолчанию слишком малы.
- **Диагностика.** Режим отладки RADIUS в карточке ресурса, журнал [«Попытки авторизации»](../admin/auth-attempts.md) и [«История ошибок»](../admin/error-history.md).

## Смотрите также

- [Ресурсы](../admin/resources.md) — описание всех полей карточки ресурса
- [Поддерживаемые системы](../reference/supported-systems.md)
- [Сценарии использования](../start/scenarios.md)