Vpeljava večfaktorske avtentikacije za oddaljen dostopJanežič, Luka (Avtor) Ciglarič, Mojca (Mentor) OmrežjevarnostMFAkibernetski napadiCisco.Diplomsko delo vključuje obravnavanje mrežne infrastrukture, večfaktorske avtentikacije in njihovo primerjavo. Uporabljali smo usmerjevalnike, stikala, požarne pregrade naslednje generacije, ISE in DUO. Konfigurirali in testirali smo omrežno okolje, v katerem smo dodali nekaj najučinkovitejših varnostnih omejitev. Ob uporabniški povezavi na notranje omrežje, bodisi preko zunanjega omrežja preko varnega kanala bodisi preko internetnega kabla, mora uporabnik vnesti zaščitne kriterije, do katerih ima dostop le uporabnik sam. To pomeni, da ob uspešni prijavi v omrežje požarna pregrada uporabnika usmeri na avtentikacijo, ki jo mora uspešno zaključiti. Vrsta avtentikacije je odvisna od tega, od kje se uporabnik prijavlja in v kakšni skupini uporabnikov je. Če je uporabnik že znan, se prijavi z večfaktrosko avtentikacijo. V nasprotnem primeru, torej kadar uporabnik ni znan, Cisco ISE pregleda računalnik in uporabnika vodi do tega, da uporabnik izpolni vse zahteve, ki so potrebne za prijavo. Varno omrežje pripomore k zaščiteni uporabniški identiteti in varnejši uporabi. To smo dosegli z večfaktrosko avtentikacijo in omejevanji dostopa s Cisco DUO in Microsoft AZURE.20252025-05-05 14:31:51Diplomsko delo/naloga168882VisID: 37478COBISS_ID: 235276291sl