# Поддерживаемые системы

Simple2FA добавляет второй фактор поверх стандартного входа в широкий набор корпоративных систем — без замены существующей аутентификации. На этой странице перечислены системы и сервисы, для которых в документации есть готовые инструкции по подключению двухфакторной аутентификации.

По каждой системе доступна пошаговая инструкция по настройке — перейдите по ссылке, чтобы открыть её.

## VPN и удалённый доступ

Второй фактор подключается к VPN-шлюзам по протоколу RADIUS или через специализированные адаптеры:

- [Cisco ASA VPN (AnyConnect)](../integrations/vpn/cisco-asa.md)
- [FortiGate VPN](../integrations/vpn/fortigate.md)
- [Check Point VPN](../integrations/vpn/check-point.md)
- [Huawei VPN](../integrations/vpn/huawei.md)
- [Palo Alto GlobalProtect](../integrations/vpn/palo-alto.md)
- [MikroTik L2TP VPN](../integrations/vpn/mikrotik.md)
- [NGate VPN](../integrations/vpn/ngate.md)
- [UserGate VPN](../integrations/vpn/usergate.md)
- [С-Терра VPN](../integrations/vpn/s-terra.md)
- [OpenVPN](../integrations/vpn/openvpn.md)
- [Windows VPN](../integrations/vpn/windows-vpn.md)
- [Citrix Gateway](../integrations/windows/citrix.md)
- [BI.ZONE ZTNA](../integrations/vpn/bi-zone-ztna.md)

Несколько RADIUS-ресурсов могут работать на одном порту и различаться по NAS-Identifier — а для оборудования, которое его не отправляет (например, Cisco ASA), по IP-адресу RADIUS-клиента.

## Удалённые рабочие столы и VDI

Simple2FA защищает доступ к удалённым рабочим столам и виртуальной инфраструктуре:

- [RDP (RD Gateway)](../integrations/windows/rd-gateway.md)
- [VMware Horizon](../integrations/windows/vmware-horizon.md)
- [Winlogon — вход в Windows](../integrations/windows/winlogon.md)

## Операционные системы и серверный доступ

Второй фактор встраивается во вход на Linux-серверы и в сеанс операционной системы:

- [ASTRA Linux](../integrations/linux/astra-linux.md)
- [RedOS](../integrations/linux/redos.md)
- [ALT Linux](../integrations/linux/alt-linux.md)
- [CentOS](../integrations/linux/centos.md)
- [Ubuntu 22](../integrations/linux/ubuntu.md)
- [Linux SSH](../integrations/linux/ssh.md)
- [Linux sudo (повышение привилегий)](../integrations/linux/sudo.md)
- [PAM RADIUS](../integrations/linux/pam-radius.md)

На Linux интеграция выполняется через PAM-адаптер Simple2FA, который взаимодействует с локальным инстансом по HTTPS. Если установка стороннего ПО на защищаемые хосты недопустима, используется штатный модуль pam_radius и встроенный RADIUS-сервер.

## Веб-приложения и корпоративные сервисы

Веб-ресурсы и корпоративные приложения подключаются через специализированные адаптеры или по HTTP / REST API:

- [1С: плагин](../integrations/web/1c-plugin.md)
- [1С: OIDC](../integrations/web/1c-oidc.md)
- [ADFS](../integrations/windows/adfs.md)
- [Outlook Web Access (OWA)](../integrations/windows/owa.md)
- [Keycloak](../integrations/web/keycloak.md)
- [Собственные веб-сервисы по API](../integrations/web/api.md)

## Интеграция через LDAP-прокси { #ldap-прокси }

Метод интеграции через [LDAP-прокси](../integrations/ldap/index.md) в локальном инстансе Simple2FA позволяет добавлять второй фактор в системы, которые аутентифицируют пользователей по протоколу LDAP, например:

- [Zabbix](../integrations/ldap/zabbix.md)
- [VMware vCenter Server](../integrations/ldap/vmware-vcenter.md)
- [Grafana](../integrations/ldap/grafana.md)
- [Ansible AWX](../integrations/ldap/ansible-awx.md)
- [1С-Битрикс24](../integrations/ldap/bitrix24.md)
- [Redmine](../integrations/ldap/redmine.md)
- [Passwork](../integrations/ldap/passwork.md)

## Каталоги и поставщики учётных записей

Simple2FA подключается к каталогам как к источнику пользователей, групп и атрибутов. Учётные записи при этом не дублируются — чтение идёт напрямую из каталога. Поддерживается одновременное подключение нескольких источников:

- Active Directory
- LDAP-каталоги (FreeIPA, OpenLDAP и совместимые)
- Keycloak

## Методы и протоколы интеграции

Если вашей системы нет в списке, но она поддерживает один из перечисленных методов, её можно защитить с помощью Simple2FA:

- **RADIUS** — Simple2FA выступает RADIUS-сервером для VPN, приложений и сетевого оборудования
- **HTTP / REST API** — интеграция веб-ресурсов и приложений по API-ключу
- **PAM-адаптер** — MFA для SSH, OpenVPN и повышения привилегий SUDO на Linux
- **Адаптер для ADFS** (simple2fa.adfs)
- **Адаптер для IIS / OWA** (simple2fa.IIS)
- **Плагин для Keycloak**

## Не нашли свою систему?

Список поддерживаемых систем постоянно расширяется. Если ваша система поддерживает RADIUS, LDAP или интеграцию по API, её можно защитить с помощью Simple2FA. По вопросам интеграции конкретной системы напишите в [support@simple2fa.ru](mailto:support@simple2fa.ru).

## Смотрите также

- [Настройка ресурсов](../integrations/index.md)
- [Сценарии использования](../start/scenarios.md)
- [Способы подтверждения](methods.md)
- [Начало работы](../start/index.md)