product icon

Standaardfactoren van de servermodussen

    Als u zich aanmeldt bij LastPass Universal Proxy 4.0 definiëren de standaardfactoren het verificatieproces als de verificatiemodus niet door de gebruiker wordt verstrekt.

    In de onderstaande tabel worden de standaardfactoren voor servermodi vermeld:

    Tabel 1. Standaardfactoren voor servermodi
    Servermodus

    LastPass MFA-verificatie

    (LP)

    Verificatie met MFA of wachtwoordverificatie

    (PLP)

    Verificatie met LastPass MFA en wachtwoordverificatie

    (SFA)

    Standaardfactor ingeschakeld push of call NIET ingeschakeld push, call of TOTP
    • Vanaf 4.0 biedt LastPass Universal Proxy de volgende SFA-factoren:
      • Push
      • Call
      • Tijdelijk eenmalig wachtwoord (TOTP), bestaande uit zes cijfers
    • De standaardfactor in de modus Verificatie met LastPass MFA (LP ) kan worden overschreven als de gebruiker push/call invoert in het wachtwoordveld.
    • Bij het gebruik van LastPass MFA of wachtwoordverificatie (PLP ) voor RADIUS PAP/LDAP/LDAPS-protocollen, moet u de vereiste factor, te weten een pushbericht of een telefoongesprek, invoeren in het wachtwoordveld van de VPN-client om de LastPass Authenticator-app te kunnen gebruiken. Als het wachtwoord de tekst *push of *call bevat wordt het beschouwd als wachtwoord.
    • Bij het gebruik van zowel LastPass MFA als wachtwoordverificatie (SFA ) voor RADIUS PAP/LDAP/LDAPS-protocollen, zijn de gebruikersnaam en het wachtwoord leesbaar, en resulteert het invoeren van push/call als wachtwoord in een mislukte aanmeldpoging. Als u het protocol RADIUS CHAP gebruikt met zowel LastPass MFA als wachtwoordverificatie (SFA ), is het wachtwoord is niet leesbaar, en kan push/call worden gebruikt als wachtwoord.
    In de volgende tabellen wordt een overzicht van de verificatieopties weergegeven, die afhangen van de vraag of de servermodus verificatie vereist met behulp van de LastPass Authenticator-app of een wachtwoord (in de volgende tabellen wordt testpw gebruikt als wachtwoordvoorbeeld).
    Tabel 2. RADIUS PAP/LDAP/LDAPS-factoren
    Waarde van het wachtwoordveld van de VPN-client

    LastPass MFA-verificatie

    (LP)

    Verificatie met MFA of wachtwoordverificatie

    PLP

    Verificatie met LastPass MFA en wachtwoordverificatie

    (SFA)

      Auth-resultaat Auth-resultaat Auth-resultaat
    testpw Wachtwoordloze aanmelding met standaardfactor Aanmelding met wachtwoord via Radius-/AD-server Aanmelding met wachtwoord via een Radius-/AD-server en wachtwoordloze aanmelding met CLS en standaardfactor
    testpw*push Wachtwoordloze aanmelding met standaardfactor Aanmelding met wachtwoord via Radius-/AD-server Aanmelden met wachtwoord via Radius-/AD-server en wachtwoordloze aanmelding met CLS en PN
    testpw*call Wachtwoordloze aanmelding met standaardfactor Aanmelding met wachtwoord via Radius-/AD-server Aanmelden met wachtwoord via Radius-/AD-server en wachtwoordloze aanmelding met CLS en telefoongesprek
    testpw*TOTP Wachtwoordloze aanmelding met standaardfactor Aanmelding met wachtwoord via Radius-/AD-server Aanmelden met wachtwoord via Radius-/AD-server en wachtwoordloze aanmelding met CLS en TOTP
    push Wachtwoordloze aanmelding met pushbericht Wachtwoordloze aanmelding met CLS en PN Aanmeldingspoging met Radius/AD met wachtwoord "push"
    call Wachtwoordloze aanmelding met telefoongesprek Wachtwoordloze aanmelding met CLS en telefoongesprek Aanmeldingspoging met Radius/AD met wachtwoord "call"
    TOTP (bijvoorbeeld: 114503 of 245728) Wachtwoordloze aanmelding met standaardfactor Aanmelding met wachtwoord via Radius-/AD-server Aanmelding met wachtwoord via een Radius-/AD-server en wachtwoordloze aanmelding met CLS en standaardfactor
    Tabel 3. RADIUS CHAP-factoren
    Wachtwoordveld van de VPN-client

    LastPass MFA-verificatie

    (LP)

    Verificatie met MFA of wachtwoordverificatie

    PLP

    Verificatie met LastPass MFA en wachtwoordverificatie

    (SFA)

    testpw Wachtwoordloze aanmelding met standaardfactor Aanmelding met wachtwoord via Radius-server Aanmelding met wachtwoord via Radius-server en wachtwoordloze aanmelding met CLS en standaardfactor
    testpw*push Wachtwoordloze aanmelding met standaardfactor Aanmelding met wachtwoord via Radius-server Aanmelding met wachtwoord via Radius-server en wachtwoordloze aanmelding met CLS en standaardfactor
    testpw*call Wachtwoordloze aanmelding met standaardfactor Aanmelding met wachtwoord via Radius-server Aanmelding met wachtwoord via Radius-server en wachtwoordloze aanmelding met CLS en standaardfactor
    testpw*TOTP Wachtwoordloze aanmelding met standaardfactor Aanmelding met wachtwoord via Radius-server Aanmelding met wachtwoord via Radius-server en wachtwoordloze aanmelding met CLS en standaardfactor
    push Wachtwoordloze aanmelding met pushbericht Wachtwoordloze aanmelding met CLS en PN Aanmelding met wachtwoord via Radius-server en wachtwoordloze aanmelding met CLS en standaardfactor
    call Wachtwoordloze aanmelding met telefoongesprek Wachtwoordloze aanmelding met CLS en telefoongesprek Aanmelding met wachtwoord via Radius-server en wachtwoordloze aanmelding met CLS en standaardfactor
    TOTP (bijvoorbeeld: 114503 of 245728) Wachtwoordloze aanmelding met standaardfactor Aanmelding met wachtwoord via Radius-server Aanmelding met wachtwoord via Radius-server en wachtwoordloze aanmelding met CLS en standaardfactor