Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Virtualisierung Xenserver

GELÖST

2 Faktor Authentifizierung erzwingen

Mitglied: Delayghty

Delayghty (Level 1) - Jetzt verbinden

30.04.2014, aktualisiert 05.05.2014, 2595 Aufrufe, 3 Kommentare, 1 Danke

Hallo Zusammen

Wir betreiben bei uns in der Firma eine Citrix Farm.
Seit kurzem haben wir bei uns die 2 Faktor Authentifizierung mit SMS Code eingeführt.

Wie sich nun herausgestellt hat, lässt sich diese aber relativ leicht umgehen bzw. die Authentifizierung greift nicht zuverlässig.
Wenn sich jemand von Aussen her am Webportal über den Browser anmeldet dann wird ihm wie vorgesehen eine SMS mit dem entsprechenden Code zugeschickt.

Verbindet man sich nun aber mit dem Citrix Receiver z.B. vom Windows PC aus so werden plötzlich nur noch Benutzername und Passwort gefordert. Das selbe ist mit der Citrix Receiver App für Windows Phone 8 der Fall.
Mit der iPad App funktioniert es wiederum nur mit dem SMS Code.

Fazit: Es funktioniert bisher nur über das Browser Plugin und die iOS App.
Die Citrix Receiver App für Windows oder Windows Phone pfeift komplett auf die 2-Phasen Authentifizierung und mit entsprechendem Username und Passwort erhält man problemlos Zugang.

Woran kann das liegen?
Bringt mir der Netscaler (haben wir bisher nicht) da was?
Oder lässt sich das sonst irgendwie erzwingen, dass man von aussen ohne SMS Code unmöglich Zugang erhält.

Citrix Version etc. sind alle mehr oder weniger aktuell, Windows Server 2008 R2.

Gruss

Delayghty
Mitglied: Dani
30.04.2014 um 13:34 Uhr
Hallo Delayghty,
welche Software setzt für die zwei Phasen/Faktor-Authentifzierung ein.


Grüße,
Dani
Bitte warten ..
Mitglied: Delayghty
30.04.2014 um 14:06 Uhr
Hallo Dani

RSA Secureid von IMC

Gruss

Delayghty
Bitte warten ..
Mitglied: Dani
LÖSUNG 01.05.2014, aktualisiert 05.05.2014
Bitte warten ..
Ähnliche Inhalte
Windows Netzwerk
2 Faktor Authentifizierung
Frage von bastij1507Windows Netzwerk2 Kommentare

Hallo zusammen, Bei einem Kunden von mir muss eine 2 Faktor Authentifizierung zur Anmeldung des USERS an der WS ...

Sicherheits-Tools
2 faktor authentifizierung windows domäne nur bestimmte benutzer
gelöst Frage von kal10bachSicherheits-Tools7 Kommentare

hallo, ein kunde von uns hat von seinen auftraggebern die 2 faktor authentifizierung als must-have vorgeschrieben bekommen. da das ...

Windows Server
Zwei-faktor-authentifizierung für die AD
Frage von homermgWindows Server2 Kommentare

allo Leute wir haben folgende AD STrukture: (Server 2008 Domäne) Single forest mit mehreren Bäumen mit eine meinefirma.de als ...

Windows Server
Windows Server 2012R2 2-Faktor-Authentifizierung mit BitLocker?
gelöst Frage von alex-anderWindows Server4 Kommentare

Hallo zusammen, aufgrund verschiedener Kundenanforderungen müssen wir im Unternehmen für den Zugriff auf bestimmte (geheime) Daten eine 2-Faktor-Authentifizierung einsetzen. ...

Neue Wissensbeiträge
Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 2 TagenLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 2 TagenTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 2 TagenSicherheit12 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Sicherheit

Meltdown und Spectre: Realitätscheck

Information von Frank vor 2 TagenSicherheit10 Kommentare

Die unangenehme Realität Der Prozessorfehler mit seinen Varianten Meltdown und Spectre ist seit Juni 2017 bekannt. Trotzdem sind immer ...

Heiß diskutierte Inhalte
E-Mail
Erfahrungen mit hMailServer gesucht
Frage von it-fraggleE-Mail10 Kommentare

Hallo, meine neue Stelle möchte einen eigenen Mailserver. Ich als Linuxkind war direkt geistig mit Postfix dabei. Leider wollen ...

Entwicklung
VBS: alle PDF-Dateien in einem Ordner gleichzeitig öffnen
gelöst Frage von JuweeeEntwicklung9 Kommentare

Hallo, ich habe in deiner Ordnerstruktur (.\Tagesberichte\xx.18\) mehrere dynamische PDF-Formulare (mit LCD erstellt). Die Berichtsformulare sind im Layout alle ...

Firewall
Penetrationstester-Labor - Firewalls
Frage von Oli-nuxFirewall9 Kommentare

Mich würde interessieren warum man beim Einrichten eines Penetrationstester-Labor (VMs) die Firewall der Systeme deaktivieren soll? Hat das nur ...

Netzwerkgrundlagen
IPv6 Inter-VLAN Routing
gelöst Frage von clSchakNetzwerkgrundlagen8 Kommentare

Hi ich befasse mich gerade mit der Implementierung von IPv6 was bisher (in einem VLAN) korrekt funktioniert inkl. DNS ...