Salīdzinājums · Cisco Duo
Duo alternatīva MikroTik: 2FA bez RADIUS servera
MikroTik administratoriem, kuri meklēja Duo un atrada tikai vispārīgu RADIUS lapu. Šeit aprakstīts, ko katrs variants prasa RouterOS vidē un kad vispārīgais ceļš tomēr ir pareizais.
Īsumā
Duo dokumentācijā MikroTik integrāciju neatradām. RouterOS tik un tā var nodot pieteikšanos Duo Authentication Proxy pa RADIUS, jo proxy darbojas kā RADIUS serveris, taču tam vajadzīgs Windows Server vai Linux resursdators proxy darbināšanai, parasti ar Active Directory vai RADIUS serveri aiz tā paroles pārbaudei, un MikroTik 300 milisekunžu RADIUS noildze jāpalielina līdz minūtei.
Notakey piedāvā divus dokumentētus MikroTik ceļus. Uz PPP balstītiem VPN (L2TP/IPsec, PPTP, SSTP) RouterOS skripts pieprasa apstiprinājumu no Notakey servera, un ugunsmūris tur sesiju bloķētu, līdz lietotājs nospiež Apstiprināt: nav ne RADIUS servera, ne proxy resursdatora. WinBox, WebFig un SSH pieteikšanās gadījumā Notakey auth-proxy atrodas RADIUS ceļā tāpat, kā tur atrastos Duo proxy. Mākoņa līmenis ir bez maksas pirmajiem 6 lietotājiem, iekārta jūsu infrastruktūrā — pirmajiem 10.
Piegādātāju informācija pārbaudīta 2026. gada 13. oktobris. Cenas ir piegādātāju publicētās cenrāža cenas šajā datumā, un tās var mainīties bez brīdinājuma.
Aspekts
Notakey
Cisco Duo
- VPN 2FA RouterOS vidē
- NotakeyRouterOS skripti no repozitorija notakey/mikrotik-2fa-vpn (RouterOS 6.46.4 vai jaunāka, arī 7.x); ugunsmūris bloķē sesiju, līdz pienāk apstiprinājums tālrunī. Bez RADIUS servera.
- Cisco DuoVispārīgais RADIUS: Duo Authentication Proxy ir maršrutētāja RADIUS serveris un pēc primārās pieteikšanās automātiski nosūta push paziņojumu. Ražotāja ceļvedi MikroTik neatradām.
- Pieteikšanās maršrutētājā (WinBox, WebFig, SSH)
- NotakeyAuth-proxy RADIUS ceļā, ar timeout=30s ierakstā /radius un use-radius sadaļā /user aaa. Dokumentēts soli pa solim.
- Cisco DuoTas pats RADIUS mehānisms caur Duo proxy; Duo iesaka 60 sekunžu klienta noildzi.
- Kas jums jādarbina
- NotakeyNotakey mākoņa instance vai iekārtas virtuālā mašīna jūsu infrastruktūrā. Skripta ceļam nekas cits nav vajadzīgs. Maršrutētāja pieteikšanās caur RADIUS gadījumā proxy ir iebūvēts iekārtā; ar mākoņa instanci tas darbojas kādā resursdatorā jūsu tīklā kā konteiners vai, izmantojot MSI instalatoru, Windows vidē.
- Cisco DuoWindows Server 2016+ vai Linux resursdators Authentication Proxy darbināšanai, parasti ar Active Directory vai RADIUS serveri aiz tā paroles pārbaudei, kā arī Duo mākoņa konts.
- Cenas (cenrāža cenas par lietotāju mēnesī)
- NotakeyMākonis: pirmie 6 lietotāji bez maksas, tālāk €2.50. Savā infrastruktūrā: pirmie 10 lietotāji bez maksas, tālāk €0.80.
- Cisco DuoBez maksas līdz 10 lietotājiem; tālāk $3 līdz $9 atkarībā no plāna, licences pa 10, ja lietotāju ir mazāk par 100.
- Ko redz lietotājs
- NotakeyApstiprinājuma kartīti ar servisa nosaukumu, lietotājvārdu un IP adresi, no kuras nācis pieprasījums, kā arī atlikušā laika atskaiti. Kartīti par pieteikšanos, ko pats nav sācis, lietotājs noraida.
- Cisco DuoDuo Push vai telefona zvanu, kas tiek nosūtīts automātiski pēc primārās pieteikšanās. Verified Duo Push darbībai vajadzīgs ekrāns, kurā redzams kods, piemēram, Duo Windows Logon uzvedne; Duo RADIUS dokumentācijā tas nav minēts.
- Ārpus MikroTik
- NotakeyDokumentēti risinājumi FortiGate, Palo Alto GlobalProtect, Linux SSH, Windows Remote Desktop, WordPress un mantotām tīmekļa lietotnēm, kā arī darījumu parakstīšana.
- Cisco DuoDaudz plašāks SaaS un citu ražotāju integrāciju katalogs, ierīču uzticamība un SSO.
Palieciet pie Duo, ja
- Jau izmantojat Duo citām sistēmām un Authentication Proxy resursdators jums ir; pievienot maršrutētāju kā vēl vienu RADIUS klientu ir neliels solis.
- Citur organizācijā jums vajadzīgas Duo SaaS integrācijas, ierīču uzticamība vai piekļuves atslēgas.
Izvēlieties Notakey, ja
- Jums ir viens MikroTik maršrutētājs bez RADIUS infrastruktūras, un VPN 2FA vajadzīga ātri.
- Autentifikācijai jāpaliek jūsu pašu iekārtā, vai arī maršrutētājs atrodas vietā, kur nav brīva Windows vai Linux servera (skripta ceļam tāds nav vajadzīgs; maršrutētāja pieteikšanās caur RADIUS ar mākoņa instanci tomēr prasa resursdatoru proxy darbināšanai).
- Vēlaties, lai administrēšanas piekļuve (WinBox, WebFig, SSH) un VPN būtu aiz tās pašas lietotnes un tā paša apstiprinājuma, un abi risinājumi ir dokumentēti soli pa solim.
Ko Notakey nedara
- Dokumentētie MikroTik VPN risinājumi (ar skriptu vai RADIUS) aptver uz PPP balstītus VPN: L2TP/IPsec, PPTP un SSTP. Citi tuneļu veidi, piemēram, WireGuard, netiek aptverti.
- Skripta JSON parsētājs netiek galā ar iekavām un dažām citām pieturzīmēm apstiprinājuma ziņojumā; rakstiet to bez tām.
- Nav ierīču uzticamības, piekļuves atslēgu un SaaS kataloga.
Bieži uzdotie jautājumi
- Vai Duo oficiāli atbalsta MikroTik?
- Duo dokumentācijā MikroTik integrāciju neatradām. Der vispārīgā RADIUS integrācija caur Duo Authentication Proxy, tāpat kā jebkuram RADIUS klientam, un jāņem vērā tie paši noildzes apsvērumi.
- Kurus MikroTik VPN veidus aptver Notakey skripts?
- Uz PPP balstītus VPN: L2TP/IPsec, PPTP un SSTP, RouterOS 6.46.4 un jaunākās versijās, arī 7.x.
- Kāda ir biežākā kļūda MikroTik vidē?
- RADIUS noildze, kas atstāta noklusējuma vērtībā — 300 milisekundes. Ierakstā /radius iestatiet timeout=30s (Notakey) vai vismaz 60 sekundes (Duo), citādi katra pieteikšanās neizdosies, pirms tālrunis paspēs iepīkstēties.
Avoti
- Duo Authentication Proxy: RADIUS (angliski)
- Duo plāni un cenas (angliski)
- Duo Authentication for Windows Logon and RDP (angliski)
- notakey/mikrotik-2fa-vpn vietnē GitHub
Produktu nosaukumi ir to īpašnieku preču zīmes un šeit izmantoti tikai salīdzināmo produktu identificēšanai.