Modos de segundo fator do RADIUS (código, telemóvel ou ambos)

Cada cliente RADIUS tem um modo de segundo fator. O nome de utilizador é sempre o email da conta e a primeira parte é sempre a palavra-passe.

Que modos existem?

A regra da vírgula

Os seis algarismos depois da última vírgula são lidos como código. Uma pessoa cuja palavra-passe termina numa vírgula seguida de seis algarismos tem de usar um cliente em modo «Código» e o pedido de código separado.

A aprovação no telemóvel

• O telemóvel recebe «Ligar à rede» ou «Ligar a VPN Lisboa», com o nome da rede.
• A aprovação é o segundo fator dessa entrada; registar o equipamento com aprovação no telemóvel é a decisão do administrador. A política de acesso não decide esta aprovação.
• Pessoas que só têm um código TOTP ou HOTP podem também aprovar no telemóvel, se o tiverem ligado.

O que não é oferecido

OCRA, CHAP, MS-CHAP e EAP (802.1X com certificado) não são oferecidos. Mudança de autorização (CoA) e Disconnect também não.

O que a recusa esconde

Utilizador desconhecido, palavra-passe errada, código errado e falta de fator dão todos a mesma recusa (Access-Reject), depois de um tempo comparável. Use a auditoria para saber o motivo.

Onde vejo as decisões?

Em «Operar» › «Auditoria», cada decisão aparece como radius.classic.access. O identificador da decisão é enviado ao equipamento no atributo Class e liga os registos de contabilização.