<>Việc sử dụng mật khẩu tĩnh để xác thực cho các giao dịch từ xa rất phổ biến, nhưng có 1 số hạn chế như mật khẩu có thể được đoán hoặc quên, viết lại, bị đánh cắp, nghe lén hoặc bị nói cho người khác nghe...
<>
<>Một cách tốt hơn và bảo mật mạnh mẽ hơn là chỉ sử dụng mật khẩu hiệu lực duy nhất cho từng mỗi thời điểm và từng người dùng riêng biệt, khả năng đánh cắp mật mã gần như “không xảy ra” .
<>
<>I. OTP và mobile-OTP là gì?
<>
<>OTP (One-Time Password) Mật khẩu dùng một lần hay còn được gọi là mật khẩu động với đặc điểm không lặp lại (mật khẩu dùng lần này sẽ không giống lần sau) và chỉ có giá trị 1 lần. Phương pháp này an toàn hơn để chứng thực dữ liệu, gọi là Two-factors. Mục đích làm cho mật khẩu lúc nào cũng thay đổi, tránh việc Hacker hoặc ai đó đánh cắp tài khoản và mật khẩu nhằm đáp ứng cho việc bảo mật thông tin. Mỗi người dùng sẽ mang theo thiết bị “Token” để sinh ra mật khẩu có giá trị 1 lần.
<>Mobile-OTP là một giải pháp chứng thực mạnh mẽ miễn phí. Nó có thể tạo ra mật khẩu dùng dùng 1 lần <>bằng cách dùng 1 thiết bị di động (ví dụ điện thoại, PDA …), Ổ USB, Thẻ hoặc Token (phần cứng tạo <>mật <>khẩu chứng thực thay đổi liên tục theo thời gian) kết nối đến router, firewall, máy chủ mạng hoặc tạo kênh VPN dựa trên việc đồng bộ thời gian để tạo mật khẩu dùng một lần mà không cần dùng thiết bị Token.<>
<>Tìm hiều về SSL VPN
<>
<>Các ứng dụng SSL VPN trên router DrayTek
<>
<>DrayTek đã tích hợp cơ chế mật khẩu sử dụng 1 lần trong xác thực kết nối SSL và VPN (hỗ trợ cho các giao thức PPTP, L2TP, SSL). Tham khảo sơ đồ sau:
<>
<>

<>

<>II. Trình tự các bước cài đặt mOTP cho xác thực SSL VPN
<>
<>1. Đầu tiên, cài đặt chương trình vào thiết bị di động để nó trở thành mOTP token. Lấy iPhone làm 1 ví dụ. Dùng iPhone để truy cập vào kho ứng dụng iTune APP để download phần mềm mOTP miễn phí. Những loại điện thoại khác – Có hỗ trợJavaApplet- vui lòng truy cập vào website (http://motp.sourceforge.net/<>) để tải file MobileOTP.jar và fileMobileOTP.jad sau đó cài vào thiết bị (điện thoại hoặc PDA).

Tham khảo sơ đồ sau:
<>
<>

<>
<>2. VPN client phải điền usernamemật khẩu dùng 1 lần để chứng thực với thiết bị định tuyến Vigor.
<>
<>3. Truy cập vào màn hình quay số SSL VPN và chọn Active-X/JavaApplet ( Được xác định bởi trình duyệt của người dùng) để tiến hành SSL VPN.
<>
<>4. Bộ định tuyết Vigor sẽ tiến hành chứng thực cho SSL VPN. Khi đã hoàn tất quá trình chứng thực, có nghĩa là lúc đó SSL VPN đã được thiết lập thành công.
<>
<>III. Ví dụ:
<>Theo đúng phương pháp trên, dưới đây là 1 ví dụ với Vigor2950. Người dùng tiến hành kết nối SSL VPN bằng cách dùng iPhone như là 1 thiết bị mOTP token.
<>
<>A. Cấu hình trên bộ định tuyến Vigor
<>
<>1. Đăng nhập vào giao diện cấu hình của Vigor2950 và chọn System Maintenance gt;gt; Time and Date.
<>
<>2. Chọn Time Zone và hãy chắc rằng thời gian đã đúng với ngày giờ của hệ thống. Click OK để lưu lại.
<>
<>
<>
<>Lưu ý: Thời gian chay trên VigortIPhone phải chính xác vì nếu sai sẽ sinh ra mật khầu sai

<>3. Mở mục System Maintenance gt;gt; Managerment.
<>4. Đánh dấu mục Allow managerment from the internetHTTPS server sau đó click OK.
<>
<>

<>B. Cấu hình SSL VPN trên bộ định tuyến Vigor.
<>
<>1.Mở mục SSL VPN gt;gt; General Setup.
<>2.Kiểm tra xem port của SSL VPN đã đúng chưa và chọn Encryption Key Algorithm. Sau đó click OK.
<>
<>

<>3. Mở mục SSL VPN gt;gt; User Account. Click vào 1 Index để tạo 1 tài khoản SSL VPN.
<>
<>4. Đánh dấu mục Enable this account và mục SSL Tunnel.
<>
<>5. Gõ Username (trong trường hợp này là “Test”).
<>
<>6. Đánh dấu mục Enable Mobile One-Time Password (mOTP).
<>
<>7. Gõ mã PIN (trong trường hợp này là “1234”).
<>
<>8. Dùng 32 số bí mật được tạo bởi mOTP trong iPhone (trong trường hợp này là “e759bb6f0e94c7ab4fe689ebf00c5202”, Xem ở phần C bước 1-3)
<>
<>9. Điền dãy kí tự “e759bb6f0e94c7ab4fe689ebf00c5202” vào trường Secret. Click OK để lưu cấu hình.

<>

<>

<>C. Quá trình hoạt động mOTP trên iPhone
<>
<>Phát sinh số Secret (Tham khảo sơ đồ sau từ trái sang phải).
<>1. Chọn mOTP trên iphone sau đó chọn Setting. 1 cửa sổ xác nhận sẽ hiện lên. Vui lòng click OK.
<>2. Click Generate Secret.
<>3. iPhone sẽ phát sinh ngẫu nhiên 32 ký tự secret.Bạn có thể điền số kí tự trên vào trường Secret trong mục SSL VPN gt;gt; User Account trên vigor2950.

<>

<>

<>Phát sinh mật khẩu dùng 1 lần.
<>1. Gõ mã PIN. Dùng mã PIN đã khai báo trong phần B, bước 7 (trong trường hợp này là “1234” )
<>
<>2.iPhone sẽ tạo 1 mật khẩu dùng 1 lần bao gồm 6 chữ số. Mật khẩu này chỉ có giá trị cho 1 lần sử dụng.

<>

<>

<>D. Thiết lập kết nối SSL VPN từ xa.
<>
<>1. Truy cập vào giao diện cấu hình web của Vigor2950 từ xa thông qua HTTPS.

<>2. Gõ username (trong trường hợp này là Test) và gõ Password (6 chữ số mật khẩu dùng 1 lần được tạo bởi iPhone).Click login.

<>

<>

<>3. Click vào liên kết SSL VPN.

<>

<>4. Chọn phương pháp kết nối SSL Tunnel. Active-X có thể được dùng cho trình duyệt Microsoft IE 6/7/8. Sau khi chọn Run as ActiveX, click Connect<>.

<>

<>

<>JavaApplet có thể được dùng cho người dùng trình duyệt IE 6/7/8 và Firefox / Google Chrome.Sau khi chọn Run as JavaApplet, Click Connect.

<>

<>

<>Ghi chú: Nếu bạn chọn JavaApplet để tạo kết nối SSL VPN, Bạn phải đóng TSL 1.0 trong Advanced \ Security of JRE control panel for the JRE6.0 hoặc phiên bản mới hơn.

<>5. Sau khi ấn connect, 1 cửa sổ khác sẽ bật lên và ban sẽ biết kết nối SSL VPN có thành công hay là không.

<>Khi ngắt kết nối bạn phải sinh mật khẩu mới để kết nối lại.
<>
<>Tóm tắt:
  • <>Người dùng cuối sinh ra 1 mã key từ thiết bị Token hay mOPT và cung cấp cho nguời quản trị.
  • <>Người quản trị nhập mã key này vào profile VPN.
  • <>Người quản trị cài đặt username và mã PIN. Và cung cấp cho người dùng cuối.
  • <>Người dùng cuối sử dụng mã PIN để sinh ra mật khẩu 1 lần sau đó đăng nhập username và mật khẩu 1 lần vào kết nối SSL hay VPN.
<>Các câu hỏi thường gặp:

<>1. Tại sao mật khẩu phải luôn thay đổi?
Giải pháp này căn cứ vào thời gian đồng mật khẩu 1 lần. Mật khẩu một lần sẽ thay đổi theo thời gian, mật khẩu sẽ được sinh ra dựa trên 3 yếu tố: mã key, mã PIN và thời gian.

2. Bạn có cần thay đổi thời gian của điện thoại di động cho đúng với khu vực không ?
Nếu thời gian sai bạn sẽ nhận được mật khẩu sai. Nên tuyệt đối phải đúng.

3. Mật khẩu sẽ có giá trị trong bao lâu?
Mật khẩu sẽ có giá trị trong 1 phút, vì vậy nên sử dụng ngay khi bạn nhận được mật khẩu.
Báo động qua điện thoại dùng SIM AL-8099GSM, đại lý, phân phối,mua bán, lắp đặt giá rẻ

CÔNG TY TNHH THƯƠNG MẠI GIẢI PHÁP DỊCH VỤ KHÁNH AN CÔNG TY TNHH THƯƠNG MẠI GIẢI PHÁP DỊCH VỤ KHÁNH AN

Camera quan sát, Báo trộm, Tổng đài điện thoại, wifi, Điện thông minh đại lý phân phối lắp đặt giá rẻ

50 Tân Trang, P9, Q. Tân Bình, Tp HCM, Tp Hồ chí minhViệt nam700000

50 Tân Trang, P9, Q. Tân Bình, Tp HCM

Tư vấn sản phẩm: 0987 982 782 chat zalo (Mr Bình)

Bán hàng: 0982 539 027 chat zalo (Ms Thủy) 0888 506060 chat zalo (Ms Hân)

Tư vấn lắp đặt: 0987 982 782 chat zalo (Mr Bình)

Tư vấn kỹ thuật: 0918 329 968 chat zalo (Mr Hải) 0948 554 993 chat zalo (Mr Giang)

Tư vấn giải pháp: 0987 982 782 chat zalo (Mr Bình)

Hotline bán hàng: 0888 506060 chat zalo

sale01.khanhan@gmail.com

Thứ 2 - 7Thời gian từ 08:30 AM đến 17:30PM

Tư vấn sản phẩm:0987 982 782 chat zalo

Có thể bạn quan tâm

Facebook Comments ()

Lắp đặt camera trọn gói Lắp đặt camera trọn gói giá rẻ TPHCM Lắp đặt camera trọn bộ Lắp camera gia đình giá bao nhiêu Giá lắp đặt camera Dịch vụ lắp camera tại nhà Camera trọn bộ Lắp camera tại nhà

Sản phẩm nổi bật

Bộ lưu điện cho 4 Camera TORA CCTV-4

Bộ lưu điện cho 4 Camera TORA CCTV-4

Bộ lưu điện cho 4 Camera TORA CCTV 4 - CCTV POWER BANK là dòng sản phẩm máy lưu điện được thiết kế chuyên dụng cho Hệ thống Camera giám sát an ninh cho dân dụ..

5% OFF
3.277.500 3.450.000

Bộ lưu điện cho 8 camera TORA CCTV-8

Bộ lưu điện cho 8 camera TORA CCTV-8

Bộ lưu điện cho 8 Camera TORA CCTV 8 - CCTV POWER BANK là dòng sản phẩm máy lưu điện được thiết kế chuyên dụng cho Hệ thống Camera giám sát an ninh cho dân dụ..

5% OFF
5.652.500 5.950.000

Camera Ezviz C3WN 1080P CS-CV310-A0-1C2WFR Wifi KHÔNG Đèn + còi

Camera Ezviz C3WN 1080P CS-CV310-A0-1C2WFR Wifi KHÔNG Đèn + còi

Camera Ezviz CS-CV310 C3WN 1080P Wifi ngoài trờilt;span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" c..

37% OFF
820.000 1.299.000

Báo động qua điện thoại dùng SIM AL-8099GSM không dây

Báo động qua điện thoại dùng SIM AL-8099GSM không dây

Khi có trộm đột nhập vào vùng kiểm soát, hệ thống Báo động qua điện thoại dùng SIM AL-8099GSM sẽ kích hoạt hú còi tất cả các còi có trong hệ thống, đồng thời th..

22% OFF
1.950.000 2.500.000

Thiết bị chống trộm AL-858GSM dùng SIM điện thoại

Thiết bị chống trộm AL-858GSM dùng SIM điện thoại

Tại Việt Nam sản phẩm bộ báo trộm thông minh TORA AL-858GSM được coi là sản phẩm có tính năng cao và đặt được sự ổn định nhất trong các dòng sản phẩm báo trộm k..

20% OFF
5.296.000 6.620.000

Tủ báo động dùng SIM, APP điện thoại AL-W20WIFI-GSM hỗ trợ cảm biến báo trộm không dây

Tủ báo động dùng SIM, APP điện thoại AL-W20WIFI-GSM hỗ trợ cảm biến báo trộm không dây

Hệ thống báo động W20 áp dụng các cảm biến kỹ thuật số và công nghệ chuyển đổi hiện đại, tích hợp chống trộm và chống cháy / khí cho hệ thống báo động thông mi..

20% OFF
3.840.000 4.800.000

Khóa cổng điện tử thông minh SMART REM01, thẻ từ, remote, chìa cơ

Khóa cổng điện tử thông minh SMART REM01, thẻ từ, remote, chìa cơ

Khóa cửa điện tử quẹt thẻ - dùng cho cửa gỗ, nhôm, thép Thích hợp dùng cho chung cư văn phòng, cao ốc, nhà kho, gia đình, trường học, công cộng, v..v..Sử dụng ..

6% OFF
1.550.000 1.650.000

Khóa cổng điện tử thông minh SMART REM02, thẻ từ, remote, chìa cơ

Khóa cổng điện tử thông minh SMART REM02, thẻ từ, remote, chìa cơ

Khóa cửa điện tử quẹt thẻ - dùng cho cửa gỗ, nhôm, thép Thích hợp dùng cho chung cư văn phòng, cao ốc, nhà kho, gia đình, trường học, công cộng, v..v..Sử dụng ..

5% OFF
1.850.000 1.950.000

Bộ chuông reng báo giờ làm việc tự động KST-BG28 (Linh kiện Hàn quốc, siêu bền, ổn định)

Bộ chuông reng báo giờ làm việc tự động KST-BG28 (Linh kiện Hàn quốc, siêu bền, ổn định)

Chuông báo giờ làm việc tự động cho nhà xưởng trường học văn phòng KST-BG28 đơn giản dễ sử dụng, thích hợp cho nhà xưởng, công ty, trường học. ... reo tiếng ch..

0% OFF
1.950.000 1.951.000

Bộ phát nhạc điệu tự động DC80A, 16 kiểu nhạc báo giờ

Bộ phát nhạc điệu tự động DC80A, 16 kiểu nhạc báo giờ

Bộ phát nhạc điệu tự động DC80A, 16 kiểu nhạc điệu là chuông báo giờ tự động chuyên dùng cho các công ty, xí nghiệp, cơ quan, trường học, bệnh viện báo giờ ra ..

17% OFF
1.000.000 1.200.000

Bộ chuông reng báo giờ tự động 80 lần/ngày KST-DC80AB

Bộ chuông reng báo giờ tự động 80 lần/ngày KST-DC80AB

Đây là chuông báo giờ tự động chuyên dùng cho các công ty, xí nghiệp, cơ quan, trường học, bệnh viện báo giờ ra vào của nhân viên. Cài đặt 80 lần ra vào ca. Kế..

15% OFF
1.150.000 1.350.000

Bộ còi cảnh báo nhắc quên chưa đóng cửa KSA-AL10

Bộ còi cảnh báo nhắc quên chưa đóng cửa KSA-AL10

Thiết bị cảnh báo nhắc quên chưa đóng cửa KSA-AL10 được sử dụng gắn ở 2 bên mép cánh cửa. Khi có người mở cửa sau thời gian cho phép tối đa 5 phút (tự cài đặt t..

31% OFF
340.000 490.000

Thiết bị cảnh báo quên đóng cửa KSA-AL11

Thiết bị cảnh báo quên đóng cửa KSA-AL11

Thiết bị cảnh báo quên đóng cửa KSA-AL11 được sử dụng gắn ở 2 bên mép cánh cửa. Khi có người mở cửa sau thời gian cho phép từ 1 giây đến 999 giờ (tự cài đặt tùy..

4% OFF
950.000 990.000

Máy bộ đàm Lisheng LS-2000

Máy bộ đàm Lisheng LS-2000

Máy bộ đàm LISHENG cầm tay là thiết bị liên lạc không dây thường được sử dụng cho bảo vệ các tòa nhà, tầng hầm, công trình xây dựng, nhân viên sân bay, những ng..

4% OFF
820.000 850.000

Máy bộ đàm Lisheng LS-5500

Máy bộ đàm Lisheng LS-5500

Máy bộ đàm LISHENG cầm tay là thiết bị liên lạc không dây thường được sử dụng cho bảo vệ các tòa nhà, tầng hầm, công trình xây dựng, nhân viên sân bay, những ng..

5% OFF
1.090.000 1.150.000

Máy dò kim loại MD-3003B1

Máy dò kim loại MD-3003B1

Tính năng kêu và rung khi phát hiện ra kim loại; có báo đèn; âm thanh lớn, độ nhạy cao. Sử dụng đơn giản và An toàn cho người sử dụng. Đồng bộ gồm: Thân máy..

15% OFF
550.000 650.000

Camera IMOU WIFI IPC-C22EP-IMOU 2.0 MP

Camera IMOU WIFI IPC-C22EP-IMOU 2.0 MP

Camera IP dùng cho gia đình IPC-C22EP-IMOU (IMOU CUE 2) thiết kế nhỏ gọn nhẹ, độ phân giải 2 megapixel. Tầm quan sát xa 10m với công nghệ hồng ng..

45% OFF
640.000 1.160.000

Camera IMOU WIFI IPC-A22EP-IMOU 2.0 MP

Camera IMOU WIFI IPC-A22EP-IMOU 2.0 MP

Camera IMOU IPC-A22EP thiết kế nhỏ gọn, độ phân giải HD 1080P. Tầm quan sát xa 10m cùng các tính năng thông minh khác. Camera IP wifi IMOU t..

45% OFF
770.000 1.400.000

Categories

Bộ báo trộm chống leo hàng rào bằng tia laze ABT-100KAS, tiếng hú lớn

Bộ báo trộm chống leo hàng rào bằng tia laze ABT-100KAS, tiếng hú lớn

Đầu beam báo trộm hàng rào 2 tia ABT-100 là thiết bị báo động khi có kẻ đột nhập chắn ngang tia hồng ngoại được truyền giữa 2 đầu của thiết bị, Hàng rào được kế..

Bộ cấp nguồn lưu điện UPS-AX068 cho hệ thống kiểm soát ra vào, Camera,Khóa,Modem wifi..

Bộ cấp nguồn lưu điện UPS-AX068 cho hệ thống kiểm soát ra vào, Camera,Khóa,Modem wifi..

Bộ lưu điện TORA UPS-AX068 cấp nguồn lưu điện cho camera, báo động khóa cổng, modem internet Bộ lưu điện dự phòng UPS-AX068,cho Camera,Khóa,Modem wifi..Bộ lưu đ..

Chính sánh Bảo hành

Chính sánh Bảo hành

  1. Các sản phẩm do Công ty Khánh An cung cấp được bảo hành theo tiêu chuẩn của nhà sản xuất (xin xem thêm các điều kiện bảo hành của nhà sản xuất ..

Thiết bị chống trộm nhà vườn BEAM hàng rào hồng ngoại xa 200 mét ABT Uy tín, Giá rẻ nhất

Thiết bị chống trộm nhà vườn BEAM hàng rào hồng ngoại xa 200 mét ABT Uy tín, Giá rẻ nhất

Thiết bị chống trộm nhà vườn BEAM hàng rào ABT 100 – 150 – 200 thu phát tia hồng ngoại siêu xa GIÁ RẺ nhấtThiết bị chống trộm nhà vườn là công cụ đắc lực giúp b..

Lắp Đặt Thiết Bị Chống Trộm Vườn Cây Hiệu Quả

Lắp Đặt Thiết Bị Chống Trộm Vườn Cây Hiệu Quả

Trên thực tế, công tác bảo vệ vườn cây khỏi kẻ gian trộm cắp phá hoại là nỗi lo thường trực của bà con. Vườn cây giống, vườn hoa quả, vườn cây kiểng, v..


DỊCH VỤ & GIẢI PHÁP
CÔNG TRÌNH TIÊU BIỂU
lắp camera quan sát
lắp camera quan sát
lắp camera quan sát
lắp camera quan sát
lắp camera quan sát
lắp camera quan sát
lắp camera quan sát
lắp camera quan sát
lắp camera quan sát
lắp camera quan sát
lắp camera quan sát
lắp camera quan sát
lắp camera quan sát
lắp camera quan sát
lắp camera quan sát
lắp camera quan sát
lắp camera quan sát
lắp camera quan sát

Công ty Khánh An xin chân thành cảm ơn quý Công ty, Đơn vị, Cá nhân Đã - đang và sẽ ủng hộ chúng tôi... Chúng tôi luôn trân trọng và sẽ cố gắng hơn nữa để thắt chặt tình hữu nghị.....Khánh An luôn mong muốn được hợp tác với các đơn vị, cá nhân tổ chức doanh nghiệp trên địa bàn TP. Hồ Chí Minh và các tỉnh lân cận. , Sau đây là một số công trình tiêu biểu và những khách hàng thân thiết mà Công ty Khánh An đã có cơ hội được hợp tác, ngoài ra còn rất nhiều những khách hàng cá nhân đã ủng hỗ chúng tôi. xem thêm