Keine Bearbeitungszusammenfassung |
Keine Bearbeitungszusammenfassung |
||
(16 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
Zeile 148: | Zeile 148: | ||
| Wird dieser Benutzer erneut bearbeitet, befindet sich auf der rechten Seite {{Button|OTP|Anw=UTM126}}.<br>Zum einen befindet sich in dem Bereich {{Kasten|OTP}} schon ein per Zufallsgenerator erstellter Geheimcode, zum anderen auch ein aus diesem erstellter QR Code.<br>Mit der Schaltfläche {{button||class=fas fa-arrow-rotate-left}} wird ein neuer Geheimcode generiert. | | Wird dieser Benutzer erneut bearbeitet, befindet sich auf der rechten Seite {{Button|OTP|Anw=UTM126}}.<br>Zum einen befindet sich in dem Bereich {{Kasten|OTP}} schon ein per Zufallsgenerator erstellter Geheimcode, zum anderen auch ein aus diesem erstellter QR Code.<br>Mit der Schaltfläche {{button||class=fas fa-arrow-rotate-left}} wird ein neuer Geheimcode generiert. | ||
| If this user is edited again, {{button|OTP|Anw=UTM126}} is located on the right side.<br>On the one hand, a secret code created by random generator is already located in the area {{Kasten|OTP}}, on the other hand also a QR code created from this.<br>A new secret code is generated with the {{button||class=fas fa-arrow-rotate-left}} button. }} | | If this user is edited again, {{button|OTP|Anw=UTM126}} is located on the right side.<br>On the one hand, a secret code created by random generator is already located in the area {{Kasten|OTP}}, on the other hand also a QR code created from this.<br>A new secret code is generated with the {{button||class=fas fa-arrow-rotate-left}} button. }} | ||
{{var | OTP Geheimcode generieren Hash-Algo-Art | |||
| Nicht jede Authenticator App unterstützt jeden Hash-Algorithmus! Einige dieser Apps unterstützen kein SHA256, oder SHA512.<br>Bei Verwendung dieser Apps muss ggf. Default Wert beibehalten werden. | |||
| Not every authenticator app supports every hash algorithm! Some of these apps do not support SHA256, or SHA512.<br>When using these apps, the default value may have to be retained. }} | |||
{{var | OTP Geheimcode generieren Google | |||
| '''''Beispiel''''': Die Apps ''Google Authenticator'' und ''Microsoft Authenticator'' unterstützen ausschließlich den Hash-Algorithmus '''SHA1''' | |||
| '''''Example''''': The ''Google Authenticator'' and ''Microsoft Authenticator'' apps only support the hash algorithm '''SHA1''' }} | |||
{{var | OTP Geheimcode--desc | {{var | OTP Geheimcode--desc | ||
| Der Geheimcode kann einfach kopiert und im Active Directory Attribut eingefügt werden.<br>Dies gilt natürlich auch für einen 40-stelligen HEX(60) Key eines Hardware Token. | | Der Geheimcode kann einfach kopiert und im Active Directory Attribut eingefügt werden.<br>Dies gilt natürlich auch für einen 40-stelligen HEX(60) Key eines Hardware Token. | ||
Zeile 160: | Zeile 166: | ||
| {{Alert}}'''Bitte beachten:'''<br>Bei der Verwendung eines Hardware-Token muss der Präfix (z. B. '''hex(60)''' )im AD-Attribut vor dem PSK angegeben werden. | | {{Alert}}'''Bitte beachten:'''<br>Bei der Verwendung eines Hardware-Token muss der Präfix (z. B. '''hex(60)''' )im AD-Attribut vor dem PSK angegeben werden. | ||
| {{Alert}}'''Please note:'''<br>When using a hardware token, the prefix (e.g. '''hex(60)''' )must be specified in the AD attribute before the PSK. }} | | {{Alert}}'''Please note:'''<br>When using a hardware token, the prefix (e.g. '''hex(60)''' )must be specified in the AD attribute before the PSK. }} | ||
{{var | OTP Geheimcode Syntax | |||
| Der Syntax des OTP Geheimcode lautet folgendermaßen:<br>'''${HASH_ALGO}:${CODING}<nowiki>(</nowiki>${INTERVAL}<nowiki>)</nowiki>${SECRET}''' | |||
* ${HASH_ALGO}: der Hash-Algorithmus, also ob ''sha1'', ''sha256'', oder ''sha512'' | |||
** wird dieser '''nicht''' mit angegeben, so ist per default ''sha1'' | |||
* ${CODING}: das Eingabeformat, also ''base32''(b32), ''base64''(b64). oder ''hex'' | |||
* ${INTERVAL}: das Intervall, welches in Klammern stehen '''muss''' | |||
* ${Secret}: der oben generierte Geheimcode | |||
| The syntax of the OTP secret code is as follows:<br>'''${HASH_ALGO}:${CODING}<nowiki>(</nowiki>${INTERVAL}<nowiki>)</nowiki>${SECRET}''' | |||
* ${HASH_ALGO}: the hash algorithm, i.e. whether ''sha1'', ''sha256'', or ''sha512'' | |||
** If this is '''not''' specified, the default is ''sha1'' | |||
* ${CODING}: the input format, i.e. ''base32''(b32), ''base64''(b64). or ''hex'' | |||
* ${INTERVAL}: the interval that '''must'''' be in brackets | |||
* ${Secret}: the secret code generated above }} | |||
{{var | OTP Geheimcode Syntax Beispiel | {{var | OTP Geheimcode Syntax Beispiel | ||
| '''''Beispiel''''': sha256 mit base32 und 30 Sekunden-Intervall → sha256:b32(30)1234567ABCD123 | | '''''Beispiel''''': sha256 mit base32 und 30 Sekunden-Intervall → sha256:b32(30)1234567ABCD123 |
UTM/AUTH/OTP-AD.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki