UTM/AUTH/OTP v11.8 - Versionsgeschichte

Lauritzl am 8. August 2019 um 12:43 Uhr

2019-08-08T12:43:03Z

← Nächstältere Version		Version vom 8. August 2019, 14:43 Uhr
Zeile 1:		Zeile 1:
	{{DISPLAYTITLE:OTP}}		{{DISPLAYTITLE:OTP}}
	'''Wichtige Hinweise bei Verwendung des OTP-Verfahrens'''		'''Wichtige Hinweise bei Verwendung des OTP-Verfahrens'''
			{{Archivhinweis\|UTM/AUTH/OTP}}

	<p>~~Letze~~ Anpassung zur Version: '''11.8''' </p>

			<p>Letzte Anpassung zur Version: '''11.8''' </p>

	<p>Bemerkung: Änderung bei der Eingabe des Passworts und des OTP-Codes</p>		<p>Bemerkung: Änderung bei der Eingabe des Passworts und des OTP-Codes</p>

Lauritzl: Lauritzl verschob die Seite UTM/AUTH/OTP 11.8 nach UTM/AUTH/OTP v11.8, ohne dabei eine Weiterleitung anzulegen

2019-08-08T12:41:06Z

Lauritzl verschob die Seite UTM/AUTH/OTP 11.8 nach UTM/AUTH/OTP v11.8, ohne dabei eine Weiterleitung anzulegen

← Nächstältere Version		Version vom 8. August 2019, 14:41 Uhr
(kein Unterschied)

Lauritzl: Lauritzl verschob die Seite UTM/AUTH/OTP nach UTM/AUTH/OTP 11.8, ohne dabei eine Weiterleitung anzulegen

2019-08-08T12:40:06Z

Lauritzl verschob die Seite UTM/AUTH/OTP nach UTM/AUTH/OTP 11.8, ohne dabei eine Weiterleitung anzulegen

← Nächstältere Version	Version vom 8. August 2019, 14:40 Uhr
(kein Unterschied)

Lauritzl: /* Benutzer mit OTP einrichten */

2019-03-14T10:30:44Z

Benutzer mit OTP einrichten

← Nächstältere Version		Version vom 14. März 2019, 12:30 Uhr
Zeile 57:		Zeile 57:

	===Benutzer mit OTP einrichten===		===Benutzer mit OTP einrichten===
	{{ pt \| UTM_V115_OTPUser.png \| OTP Benutzer}}Zunächst werden die Benutzer unter {{ Menu \|Authentifizierung\| Benutzer}} wie gehabt angelegt. <br>		{{ pt \| UTM_V115_OTPUser.png \| OTP Benutzer}}Zunächst werden die Benutzer unter {{ Menu \|Authentifizierung\| Benutzer }} wie gehabt angelegt. <br>
	Siehe dazu auch [[UTM/AUTH/Benutzerverwaltung\| Benutzerverwaltung]].		Siehe dazu auch [[UTM/AUTH/Benutzerverwaltung\| Benutzerverwaltung]].

Lauritzl: /* Nutzung eines Hardware Tokens */

2019-02-15T14:44:22Z

Nutzung eines Hardware Tokens

← Nächstältere Version		Version vom 15. Februar 2019, 16:44 Uhr
Zeile 120:		Zeile 120:
	Dabei sollte es sich um einen [http://www.ietf.org/rfc/rfc4226.txt RFC 4226] kompatiblen Passwort Generator handeln, der auch mit mod_authn_otp nutzbar ist.		Dabei sollte es sich um einen [http://www.ietf.org/rfc/rfc4226.txt RFC 4226] kompatiblen Passwort Generator handeln, der auch mit mod_authn_otp nutzbar ist.

	{{pt \| UTM115_AI_OTPhex60.png \| OTP c200 HEX Code}}Von unserer Seite wird derzeit der OTP c200 unterstützt.<br> Vom Lieferanten wird dazu mit separater Post ein HEX(60) Code versendet, der wie [[~~OTP_V11~~#Benutzer_mit_OTP_einrichten \| oben]] beschrieben beim Benutzer hinterlegt werden muss.		{{pt \| UTM115_AI_OTPhex60.png \| OTP c200 HEX Code}}Von unserer Seite wird derzeit der OTP c200 unterstützt.<br> Vom Lieferanten wird dazu mit separater Post ein HEX(60) Code versendet, der wie [[UTM/AUTH/OTP#Benutzer_mit_OTP_einrichtenOTP#Benutzer_mit_OTP_einrichten \| oben]] beschrieben beim Benutzer hinterlegt werden muss.

	{{ Hinweis \| Unbedingt den Token Key eintragen und nicht die Token ID. \| gelb}}<br>		{{ Hinweis \| Unbedingt den Token Key eintragen und nicht die Token ID. \| gelb}}<br>

Lauritzl: /* Nutzung eines Hardware Tokens */

2019-02-15T14:42:37Z

Nutzung eines Hardware Tokens

← Nächstältere Version		Version vom 15. Februar 2019, 16:42 Uhr
Zeile 117:		Zeile 117:

	===Nutzung eines Hardware Tokens===		===Nutzung eines Hardware Tokens===
	Auch die Nutzung eines Hardware ~~Token~~ ist möglich. <br>		Auch die Nutzung eines Hardware Tokens ist möglich. <br>
	Dabei sollte es sich um einen [http://www.ietf.org/rfc/rfc4226.txt RFC 4226] kompatiblen Passwort Generator handeln, der auch mit mod_authn_otp nutzbar ist.		Dabei sollte es sich um einen [http://www.ietf.org/rfc/rfc4226.txt RFC 4226] kompatiblen Passwort Generator handeln, der auch mit mod_authn_otp nutzbar ist.

	{{pt \| UTM115_AI_OTPhex60.png \| OTP c200 HEX Code}}Von unserer Seite wird derzeit der OTP c200 unterstützt.<br> Vom Lieferanten wird dazu mit ~~seperater~~ Post ein HEX(60) Code versendet, der wie [[OTP_V11#Benutzer_mit_OTP_einrichten \| oben]] beschrieben beim Benutzer hinterlegt werden muss.		{{pt \| UTM115_AI_OTPhex60.png \| OTP c200 HEX Code}}Von unserer Seite wird derzeit der OTP c200 unterstützt.<br> Vom Lieferanten wird dazu mit separater Post ein HEX(60) Code versendet, der wie [[OTP_V11#Benutzer_mit_OTP_einrichten \| oben]] beschrieben beim Benutzer hinterlegt werden muss.

	{{ Hinweis \| Unbedingt den Token Key eintragen und nicht die Token ID. \| gelb}}<br>		{{ Hinweis \| Unbedingt den Token Key eintragen und nicht die Token ID. \| gelb}}<br>

Lauritzl: /* Benutzer mit OTP einrichten */

2019-02-15T14:38:58Z

Benutzer mit OTP einrichten

Lauritzl: /* OTP - One-Time-Password */

2019-02-15T14:36:18Z

OTP - One-Time-Password

← Nächstältere Version		Version vom 15. Februar 2019, 16:36 Uhr
Zeile 41:		Zeile 41:

	Das One-Time-Password (OTP) ist ein zusätzlicher Authentifizierungs-Mechanismus der für zusätzliche Sicherheit bei der Anmeldung eines Benutzers sorgt.<br>		Das One-Time-Password (OTP) ist ein zusätzlicher Authentifizierungs-Mechanismus der für zusätzliche Sicherheit bei der Anmeldung eines Benutzers sorgt.<br>
	In der UTM setzen wir das Zeit-Basierte-Verfahren ein (TOTP = Time-based One Time Password). Hierbei wird aus ~~dem Geheimcode~~ ( ~~ein PSK=~~Pre-Shared-Key) und der aktuellen Uhrzeit alle 30 Sekunden ein neuer OTP errechnet.		In der UTM setzen wir das Zeit-Basierte-Verfahren ein (TOTP = Time-based One Time Password). Hierbei wird aus einem PSK (Pre-Shared-Key), dem Geheimcode, und der aktuellen Uhrzeit alle 30 Sekunden ein neuer OTP errechnet.

	Um dieses 6 stellige Passwort zu generieren, wird als Token z.B. eine Smartphone App genutzt, wie z.B. der [https://de.wikipedia.org/wiki/Google_Authenticator Google Authenticator]. Dieser ist sowohl für [https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2 Android] als auch für [https://itunes.apple.com/de/app/google-authenticator/id388497605?mt=8 iOS] Geräte verfügbar.<br>		Um dieses 6 stellige Passwort zu generieren, wird als Token z.B. eine Smartphone App genutzt, wie z.B. der [https://de.wikipedia.org/wiki/Google_Authenticator Google Authenticator]. Dieser ist sowohl für [https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2 Android] als auch für [https://itunes.apple.com/de/app/google-authenticator/id388497605?mt=8 iOS] Geräte verfügbar.<br>

Lauritzl: /* OTP - One-Time-Password */

2019-02-15T14:35:16Z

OTP - One-Time-Password

← Nächstältere Version		Version vom 15. Februar 2019, 16:35 Uhr
Zeile 41:		Zeile 41:

	Das One-Time-Password (OTP) ist ein zusätzlicher Authentifizierungs-Mechanismus der für zusätzliche Sicherheit bei der Anmeldung eines Benutzers sorgt.<br>		Das One-Time-Password (OTP) ist ein zusätzlicher Authentifizierungs-Mechanismus der für zusätzliche Sicherheit bei der Anmeldung eines Benutzers sorgt.<br>
	In der UTM setzen wir das Zeit-Basierte-Verfahren ein (TOTP = Time-based One Time Password). Hierbei wird aus dem Geheimcode (~~Ein~~ PSK Pre-Shared-Key) und der aktuellen Uhrzeit alle 30 Sekunden ein neuer OTP errechnet.		In der UTM setzen wir das Zeit-Basierte-Verfahren ein (TOTP = Time-based One Time Password). Hierbei wird aus dem Geheimcode ( ein PSK=Pre-Shared-Key) und der aktuellen Uhrzeit alle 30 Sekunden ein neuer OTP errechnet.

	Um dieses 6 stellige Passwort zu generieren, wird als Token z.B. eine Smartphone App genutzt, wie z.B. der [https://de.wikipedia.org/wiki/Google_Authenticator Google Authenticator]. Dieser ist sowohl für [https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2 Android] als auch für [https://itunes.apple.com/de/app/google-authenticator/id388497605?mt=8 iOS] Geräte verfügbar.<br>		Um dieses 6 stellige Passwort zu generieren, wird als Token z.B. eine Smartphone App genutzt, wie z.B. der [https://de.wikipedia.org/wiki/Google_Authenticator Google Authenticator]. Dieser ist sowohl für [https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2 Android] als auch für [https://itunes.apple.com/de/app/google-authenticator/id388497605?mt=8 iOS] Geräte verfügbar.<br>

Lauritzl: /* OTP - One-Time-Password */

2019-02-15T14:34:51Z

OTP - One-Time-Password

← Nächstältere Version		Version vom 15. Februar 2019, 16:34 Uhr
Zeile 41:		Zeile 41:

	Das One-Time-Password (OTP) ist ein zusätzlicher Authentifizierungs-Mechanismus der für zusätzliche Sicherheit bei der Anmeldung eines Benutzers sorgt.<br>		Das One-Time-Password (OTP) ist ein zusätzlicher Authentifizierungs-Mechanismus der für zusätzliche Sicherheit bei der Anmeldung eines Benutzers sorgt.<br>
	In der UTM setzen wir das Zeit-Basierte-Verfahren ein (TOTP = Time-based One Time Password). Hierbei wird aus dem ~~Sharedsecret Code~~ und der aktuellen Uhrzeit alle 30 Sekunden ein neuer OTP errechnet.		In der UTM setzen wir das Zeit-Basierte-Verfahren ein (TOTP = Time-based One Time Password). Hierbei wird aus dem Geheimcode (Ein PSK Pre-Shared-Key) und der aktuellen Uhrzeit alle 30 Sekunden ein neuer OTP errechnet.

	Um dieses 6 stellige Passwort zu generieren, wird als Token eine Smartphone App ~~gneutzt~~, wie z.B. der [https://de.wikipedia.org/wiki/Google_Authenticator Google Authenticator]. Dieser ist sowohl für [https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2 Android] als auch für [https://itunes.apple.com/de/app/google-authenticator/id388497605?mt=8 iOS] Geräte verfügbar.<br>		Um dieses 6 stellige Passwort zu generieren, wird als Token z.B. eine Smartphone App genutzt, wie z.B. der [https://de.wikipedia.org/wiki/Google_Authenticator Google Authenticator]. Dieser ist sowohl für [https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2 Android] als auch für [https://itunes.apple.com/de/app/google-authenticator/id388497605?mt=8 iOS] Geräte verfügbar.<br>
	Andere Apps wie z.B. FreeOTP für Android sind ebenfalls möglich.		Andere Apps wie z.B. FreeOTP für Android sind ebenfalls möglich.

← Nächstältere Version		Version vom 15. Februar 2019, 16:38 Uhr
Zeile 60:		Zeile 60:
	Siehe dazu auch [[UTM/AUTH/Benutzerverwaltung\| Benutzerverwaltung]].		Siehe dazu auch [[UTM/AUTH/Benutzerverwaltung\| Benutzerverwaltung]].

	Der OTP-Code für diesen Benutzer kann ~~Sie~~ erst angezeigt werden, wenn die Eingaben zum Benutzer gespeichert wurden.<br>		Der OTP-Code für diesen Benutzer kann erst angezeigt werden, wenn die Eingaben zum Benutzer gespeichert wurden.<br>
	Anzeigen oder ~~ändernmit klick~~ auf den editieren Button {{ Button \|\|w}} ~~in der Benutzer Zeile~~ im Reiter {{ Reiter \| OTP}} auf der rechten Seite.<br>		Anzeigen oder ändern mit Klick in der Benutzerzeile auf den editieren Button {{ Button \|\|w}} im Reiter {{ Reiter \| OTP}} auf der rechten Seite.<br>

	<br clear=all>		<br clear=all>

	====Automatisches erstellen eines Codes====		====Automatisches erstellen eines Codes====
	{{ pt \| UTM_V115_OTPCode.png \| OTP Code}}Der ~~Code~~ kann automatisch von der Securepoint UTM erstellt werden und liegt dann in zwei Varianten vor.<br>		{{ pt \| UTM_V115_OTPCode.png \| OTP Code}}Der Geheimcode kann automatisch von der Securepoint UTM erstellt werden und liegt dann in zwei Varianten vor.<br>
	Zum einen als QR-Code, der einfach mit der Smartphone App abfotografiert werden kann, und zum anderen in Text-Form zum eingeben über die Tastatur.		Zum einen als QR-Code, der einfach mit der Smartphone App abfotografiert werden kann, und zum anderen in Text-Form zum eingeben über die Tastatur.

Zeile 75:		Zeile 75:
	====Eintragen eines Codes====		====Eintragen eines Codes====
	Es ist auch möglich mit {{ Button \|\|s}} manuell einen 16-stelligen base32 oder HEX-kodierten Schlüssel einzugeben.		Es ist auch möglich mit {{ Button \|\|s}} manuell einen 16-stelligen base32 oder HEX-kodierten Schlüssel einzugeben.
	Dieses wird zum Beispiel ~~benötigt~~ bei einem Hardware Token wie dem OTP c200 benötigt. Hier erhält man vom Lieferanten einen Code ~~erhalten~~, ~~den~~ dann bei dem Benutzer hinterlegt werden muss. ~~Beachten Sie~~, dass bei der Eingabe von einem HEX kodierten Schlüssel das Format und die Gültigkeitsdauer vor dem Schlüssel hinzugefügt werden muss, z.B. '''hex(60)'''A6ABBEF26746BC7121AE1764C2863826B98DD210.		Dieses wird zum Beispiel bei einem Hardware Token wie dem OTP c200 benötigt. Hier erhält man vom Lieferanten einen Code, der dann bei dem Benutzer hinterlegt werden muss. Bitte beachten, dass bei der Eingabe von einem HEX kodierten Schlüssel das Format und die Gültigkeitsdauer vor dem Schlüssel hinzugefügt werden muss, z.B. '''hex(60)'''A6ABBEF26746BC7121AE1764C2863826B98DD210.
	<div><ul>		<div><ul>
	<li style="display: inline-block; float: right;">[[Datei:UTM_V115_OTPhex.png\|frame\|top\|250px\|OTP HEX kodiert]]</li>		<li style="display: inline-block; float: right;">[[Datei:UTM_V115_OTPhex.png\|frame\|top\|250px\|OTP HEX kodiert]]</li>