Võrdlus · Cisco Duo

Duo alternatiiv MikroTikule: 2FA ilma RADIUS-serverita

MikroTiku administraatoritele, kes otsisid Duod ja leidsid ainult üldise RADIUS-e lehe. Siin on kirjas, mida kumbki variant RouterOS-is nõuab ja millal on üldine tee ikkagi õige valik.

Telli demoProovi demopanka

Lühidalt

Duo dokumentatsioonist me MikroTiku integratsiooni ei leidnud. RouterOS saab sisselogimised siiski RADIUS-e kaudu Duo Authentication Proxyle saata, sest proksi toimib RADIUS-serverina, kuid see tähendab proksi jaoks Windows Serveri või Linuxi hosti, mille taga on paroolikontrolliks tavaliselt Active Directory või RADIUS-server, ning MikroTiku 300-millisekundilise RADIUS-e ajalimiidi tõstmist minutini.

Notakeyl on MikroTiku jaoks kaks dokumenteeritud teed. PPP-põhiste VPN-ide (L2TP/IPsec, PPTP, SSTP) puhul küsib RouterOS-i skript kinnitust Notakey serverilt ja tulemüür hoiab seanssi kinni, kuni kasutaja vajutab Kinnita: ei RADIUS-serverit ega proksi hosti. WinBoxi, WebFigi ja SSH sisselogimise puhul paikneb Notakey auth-proxy RADIUS-teel samamoodi nagu Duo oma. Pilveversioon on esimesele 6 kasutajale tasuta, oma taristusse paigaldatav seade esimesele 10-le.

Tarnijate andmed kontrollitud 13. oktoober 2026. Hinnad on tarnijate sel kuupäeval avaldatud hinnakirjahinnad ja võivad ette teatamata muutuda.

VPN-i 2FA RouterOS-is
NotakeyRouterOS-i skriptid hoidlast notakey/mikrotik-2fa-vpn (RouterOS 6.46.4 või uuem, sealhulgas 7.x); tulemüür blokeerib seansi, kuni telefonist saabub kinnitus. RADIUS-serverit pole vaja.
Cisco DuoÜldine RADIUS: Duo Authentication Proxy on ruuteri RADIUS-server ja saadab pärast esmast sisselogimist automaatselt tõuketeavituse. MikroTiku jaoks tootja juhendit me ei leidnud.
Ruuterisse sisselogimine (WinBox, WebFig, SSH)
NotakeyAuth-proxy RADIUS-teel, /radius kirjes timeout=30s ja jaotises /user aaa use-radius. Samm-sammult dokumenteeritud.
Cisco DuoSama RADIUS-mehhanism Duo proksi kaudu; Duo soovitab kliendi ajalimiidiks 60 sekundit.
Mida peate käitama
NotakeyNotakey pilveinstantsi või virtuaalset seadet oma taristus. Skriptipõhine lahendus muud ei vaja. Ruuterisse sisselogimiseks RADIUS-e kaudu on proksi seadmesse sisse ehitatud; pilveinstantsi korral töötab see teie võrgu hostis konteinerina või Windowsis MSI-paigaldajaga.
Cisco DuoWindows Server 2016+ või Linuxi host Authentication Proxy jaoks, mille taga on paroolikontrolliks tavaliselt Active Directory või RADIUS-server, ning lisaks Duo pilvekonto.
Hind (hinnakirja järgi, kasutaja kohta kuus)
NotakeyPilv: esimesed 6 kasutajat tasuta, edasi €2.50. Oma taristus: esimesed 10 kasutajat tasuta, edasi €0.80.
Cisco DuoKuni 10 kasutajat tasuta; edasi $3 kuni $9 olenevalt versioonist, alla 100 kasutaja korral 10 litsentsi kaupa.
Mida kasutaja näeb
NotakeyKinnituskaarti teenuse nime, kasutajanime ja päringu IP-aadressiga ning taimerit. Kui kaart käib sisselogimise kohta, mida kasutaja ise ei algatanud, lükkab ta selle tagasi.
Cisco DuoPärast esmast sisselogimist automaatselt saadetud Duo Pushi või telefonikõnet. Verified Duo Push vajab ekraani, mis koodi näitab, näiteks Duo Windowsi sisselogimisakent; Duo RADIUS-e dokumentatsioon seda ei maini.
Lisaks MikroTikule
NotakeyDokumenteeritud seadistused FortiGate’i, Palo Alto GlobalProtecti, Linuxi SSH, Windowsi kaugtöölaua, WordPressi ja vanade veebirakenduste jaoks, lisaks tehingute allkirjastamine.
Cisco DuoPalju suurem SaaS- ja tootjaintegratsioonide kataloog, seadmete usaldusväärsuse kontroll ja SSO.

Jääge Duo juurde, kui

  • Kasutate Duod juba teiste süsteemide jaoks ja Authentication Proxy host on olemas; ruuteri lisamine järjekordse RADIUS-kliendina on väike samm.
  • Vajate mujal organisatsioonis Duo SaaS-integratsioone, seadmete usaldusväärsuse kontrolli või pääsuvõtmeid.

Valige Notakey, kui

  • Teil on üks MikroTiku ruuter ja RADIUS-taristut pole ning soovite VPN-i 2FA kiiresti tööle saada.
  • Autentimine peaks jääma teie enda seadmesse või asub ruuter kohas, kus pole vaba Windowsi või Linuxi serverit (skriptipõhine lahendus seda ei vaja; ruuterisse sisselogimine RADIUS-e kaudu vajab pilveinstantsi korral siiski proksi jaoks hosti).
  • Soovite, et nii haldusliides (WinBox, WebFig, SSH) kui ka VPN oleksid sama rakenduse ja kinnituse taga ning mõlemad samm-sammult dokumenteeritud.

Mida Notakey ei tee

  • Dokumenteeritud MikroTiku VPN-i lahendused (skript või RADIUS) katavad PPP-põhised VPN-id: L2TP/IPsec, PPTP ja SSTP. Teisi tunnelitüüpe, näiteks WireGuardi, need ei kata.
  • Skripti JSON-parser ei saa kinnitussõnumis hakkama sulgude ja mõne muu kirjavahemärgiga; hoidke tekst lihtne.
  • Seadmete usaldusväärsuse kontrolli, pääsuvõtmeid ega SaaS-kataloogi pole.

Korduma kippuvad küsimused

Kas Duo toetab ametlikult MikroTikut?
Duo dokumentatsioonist me MikroTiku integratsiooni ei leidnud. Kehtib üldine RADIUS-integratsioon Duo Authentication Proxy kaudu nagu iga RADIUS-kliendi puhul, samade ajalimiidi kaalutlustega.
Milliseid MikroTiku VPN-i tüüpe Notakey skript katab?
PPP-põhiseid VPN-e: L2TP/IPsec, PPTP ja SSTP, RouterOS-i versioonides alates 6.46.4, sealhulgas 7.x.
Mis on MikroTiku puhul kõige levinum viga?
RADIUS-e ajalimiidi jätmine 300-millisekundilisele vaikeväärtusele. Määrake /radius kirjes timeout=30s (Notakey) või vähemalt 60 sekundit (Duo), muidu ebaõnnestub iga sisselogimine enne, kui telefon märku annab.

Allikad

Tootenimed on nende omanike kaubamärgid ja neid kasutatakse ainult võrreldavate toodete tuvastamiseks.

← Kõik võrdlused

Esimene paroolivaba sisselogimine juba sel nädalal

30-minutiline vestlus inseneriga, mitte müügiesitlus. Paneme koos paika, kuidas teie VPN-i, SSO või Windowsi keskkonnas töötav pilootprojekt käima saab.

Telli demoProovi demopanka