# Двухфакторная аутентификация для VPN и сетевого оборудования

Второй фактор для VPN-шлюзов и сетевого оборудования подключается по протоколу RADIUS: в панели администратора создаётся [ресурс](../../admin/resources.md) с протоколом RADIUS, а на стороне шлюза добавляется RADIUS-сервер с адресом локального инстанса и общим секретом из карточки ресурса.

Общие правила для всех инструкций этого раздела:

- **Метод аутентификации — PAP.** MS-CHAPv2 не позволяет проверить первый фактор на стороне Simple2FA.
- **Таймаут ответа RADIUS — 40–60 секунд.** Значения по умолчанию (3–5 секунд) не оставляют пользователю времени на подтверждение второго фактора.
- **Несколько ресурсов на одном порту** различаются по атрибуту NAS-Identifier; для оборудования, которое его не отправляет, в карточке ресурса заполняется поле «NAS IP».
- **Диагностика** — режим отладки RADIUS в карточке ресурса и журнал [«Попытки авторизации»](../../admin/auth-attempts.md).

## Инструкции по системам

<div class="doc-list" markdown>

- [Cisco ASA VPN](cisco-asa.md)

    Cisco AnyConnect: группа AAA-серверов RADIUS в ASDM или CLI.

- [FortiGate VPN](fortigate.md)

    RADIUS-сервер, группа пользователей и таймаут `remoteauthtimeout` в CLI.

- [Check Point VPN](check-point.md)

    SmartConsole: объект RADIUS-сервера, Mobile Access и VPN Clients, Access Role.

- [Palo Alto GlobalProtect](palo-alto.md)

    Профили RADIUS и аутентификации, портал и шлюз, Authentication Override.

- [Huawei VPN](huawei.md)

    SecoClient и SSL VPN: сервер аутентификации, домен и привязка к шлюзу.

- [UserGate VPN](usergate.md)

    Сервер и профиль авторизации, правило Remote access VPN, клиент L2TP/IPsec.

- [С-Терра VPN](s-terra.md)

    Cisco-like CLI: `aaa authentication login`, XAuth и динамическая криптокарта.

- [NGate VPN](ngate.md)

    КриптоПро NGate: первый фактор по LDAP на шлюзе, второй — по RADIUS.

- [MikroTik L2TP VPN](mikrotik.md)

    RouterOS: L2TP-сервер с IPsec, RADIUS для PPP.

- [OpenVPN](openvpn.md)

    PAM-адаптер Simple2FA и OpenVPN PAM-plugin.

- [Windows VPN](windows-vpn.md)

    Служба RRAS: SSTP, аутентификация RADIUS и настройка клиента.

- [BI.ZONE ZTNA](bi-zone-ztna.md)

    Контроллер CSP: конфигурация аутентификации RADIUS и профиль подключения.

</div>

## Смотрите также

- [Настройка ресурсов](../index.md)
- [Ресурсы](../../admin/resources.md)
- [Поддерживаемые системы](../../reference/supported-systems.md)