整合 Check Point Mobile Access 的 Cisco Duo 為任何 SSL VPN 登錄加入雙因素身份驗證

要將Cisco Duo 與 Check Point Mobile Access VPN 整合，需要在企業網路內的電腦上安裝本地代理服務。這個 Duo 代理伺服器還充當 RADIUS 伺服器——通常不需要部署單獨的附加 RADIUS 伺服器來使用 Cisco Duo。

Cisco Duo 代理伺服器將接收來自 Check Point Mobile Access VPN 的傳入 RADIUS 請求，配置完成後，Cisco Duo 會在主要的登錄完成後，通過 Duo 推送通知或電話向使用者發送自動身份驗證請求。

Cisco Duo MFA for Check Point 網路流程如下所列：

1. 用戶輸入帳號密碼後，向 Check Point Mobile Access 發起主身份驗證。
2. Check Point Mobile Access 向 Duo Security 的身份驗證代理發送身份驗證請求。
3. 使用 Active Directory 或 RADIUS 進行主身份驗證。
4. 通過 TCP 連接埠 443 與 Duo Security 建立 Duo 身份驗證代理連接。
5. 通過 Duo Security 的服務進行輔助身份驗證。
6. Duo 身份驗證代理接收身份驗證回應。
7. 已授予 Check Point Mobile Access 訪問許可權。