KKeine Bearbeitungszusammenfassung |
KKeine Bearbeitungszusammenfassung |
||
| Zeile 208: | Zeile 208: | ||
| Auch die Nutzung eines Hardware Token ist möglich. <br>Dabei sollte es sich um einen [https://www.ietf.org/rfc/rfc6238.txt RFC 6238] kompatiblen Passwort Generator handeln. | | Auch die Nutzung eines Hardware Token ist möglich. <br>Dabei sollte es sich um einen [https://www.ietf.org/rfc/rfc6238.txt RFC 6238] kompatiblen Passwort Generator handeln. | ||
| The use of a hardware token is also possible. <br>This should be a [https://www.ietf.org/rfc/rfc6238.txt RFC 6238] compatible password generator. }} | | The use of a hardware token is also possible. <br>This should be a [https://www.ietf.org/rfc/rfc6238.txt RFC 6238] compatible password generator. }} | ||
{{var | Unterstüzung | {{var | Unterstüzung Feitian OTP c200--desc | ||
| Von unserer Seite wird derzeit der [https://www.mtrix.de/portfolio/feitian/otp/ | | Von unserer Seite wird derzeit der [https://www.mtrix.de/portfolio/feitian/otp/ Feitian OTP c200] unterstützt.<br> Vom Lieferanten wird dazu ein Download-Link für den HEX Code versendet, der wie [[UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten | oben]] beschrieben beim Benutzer hinterlegt werden muss. | ||
| We currently support the [https://www.mtrix.de/portfolio/feitian/otp/ | | We currently support the [https://www.mtrix.de/portfolio/feitian/otp/ Feitian OTP c200].<br> A download link for the HEX code is sent by the supplier for this purpose, which must be registered with the user as described [[UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten | above]]. }} | ||
{{var | 76b | {{var | 76b | ||
| Folgende Parameter müssen dabei verwendet werden: | | Folgende Parameter müssen dabei verwendet werden: | ||
| Zeile 219: | Zeile 219: | ||
* Time interval: 30 seconds }} | * Time interval: 30 seconds }} | ||
{{var | 76c | {{var | 76c | ||
| Optional: SEED-Programmierung {{info| Hintergrund zur SEED-Programmierung: Wenn der Token ggf. in nicht vertrauenswürdigen Drittstaaten produziert wird und man sicher stellen möchte, dass dieser nicht schon bei der Lieferung Schadcode beinhaltet oder anderweitig kompromittiert ist, | | Optional: SEED-Programmierung{{info| Hintergrund zur SEED-Programmierung: Wenn der Token ggf. in nicht vertrauenswürdigen Drittstaaten produziert wird und man sicher stellen möchte, dass dieser nicht schon bei der Lieferung Schadcode beinhaltet oder anderweitig kompromittiert ist, kann dieser z.B. von der Firma Mtrix für einen geringen Betrag neu programmiert. }} | ||
| Optional: SEED programming {{info| Background on SEED programming: In case the token happens to be created in in non-trustworthy countries and you want to make sure that it does not already contain malicious code or is otherwise compromised upon delivery, Mtrix will reprogram it for | | Optional: SEED programming {{info| Background on SEED programming: In case the token happens to be created in in non-trustworthy countries and you want to make sure that it does not already contain malicious code or is otherwise compromised upon delivery, i.e. Mtrix will reprogram it for a small amount.}} }} | ||
{{var | Unterstüzung | {{var | Unterstüzung Feitian OTP c200-Hinweis | ||
| Es muss darauf geachtet werden den Token <u>Key</u> einzutragen und nicht die Token ID | | Es muss darauf geachtet werden den Token <u>Key</u> einzutragen und nicht die Token ID | ||
| Be sure to enter the token <u>key</u> and not the token ID }} | | Be sure to enter the token <u>key</u> and not the token ID }} | ||
{{var | Bei der ID handelt es sich um | {{var | Bei der ID handelt es sich um | ||
| Bei der ID handelt es sich um eine Seriennummer des Tokens, beim Key um einen 32 bis 40 Zeichen langen Code | | Bei der ID handelt es sich um eine Seriennummer des Tokens, beim Key um einen 32 bis 40 Zeichen langen Code. | ||
| The ID is a serial number of the token and the key is a 32 to 40 character code | | The ID is a serial number of the token and the key is a 32 to 40 character code. }} | ||
{{var | OTP den Anwendungen zuweisen | {{var | OTP den Anwendungen zuweisen | ||
| OTP den Anwendungen zuweisen | | OTP den Anwendungen zuweisen | ||
| Zeile 402: | Zeile 402: | ||
| Not every authenticator app supports every hash algorithm! Some of these apps do not support sha256, or sha512.<br>When using these apps, the default value may have to be retained. }} | | Not every authenticator app supports every hash algorithm! Some of these apps do not support sha256, or sha512.<br>When using these apps, the default value may have to be retained. }} | ||
{{var | OTP Geheimcode generieren Google | {{var | OTP Geheimcode generieren Google | ||
| '''''Beispiel''''': Die Apps ''Google Authenticator'' und ''Microsoft Authenticator'' | | '''''Beispiel''''': Die Apps ''Google Authenticator'' und ''Microsoft Authenticator'' unterstützt ausschließlich den Hash-Algorithmus '''sha1'''. | ||
| '''''Example''''': The ''Google Authenticator'' and ''Microsoft Authenticator'' apps only | | '''''Example''''': The ''Google Authenticator'' and ''Microsoft Authenticator'' apps only supports the hash algorithm '''sha1'''. }} | ||
---- | ---- | ||
UTM/AUTH/OTP.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki