Système d'authentification multifacteur et de contrôle dynamique de l'accès réseau : VPN, règles NAT personnelles, anti-vishing et Office 2FA.
Une plateforme réunit l'accès distant, la confirmation dans la messagerie instantanée et la connexion à deux facteurs sous Windows.
Webhook à la connexion et à la déconnexion, règles NAT personnelles sur l'équipement de périmètre, accès granulaire aux ressources.
Confirmation en deux temps : « on vous a demandé de vous connecter ? » → « autoriser / refuser ». Blocage en cas de tentative de vishing.
Credential Provider pour Windows : identifiant + mot de passe + TOTP à l'ouverture de session du domaine et en RDP. Activation par le groupe AD « 2FA ».
Le tunnel VPN et l'accès à une ressource applicative sont deux étapes. L'accès ne s'ouvre qu'après une 2FA réussie.
| Étape | Action |
|---|---|
| 1 | L'utilisateur ouvre une session VPN vers MikroTik OpenVPN |
| 2 | La passerelle envoie un webhook au serveur de contrôle d'accès |
| 3 | La 2FA démarre : push dans la messagerie ou demande TOTP |
| 4 | Après confirmation, la règle NAT personnelle s'active |
| 5 | L'utilisateur atteint son TS/PC via une adresse VIP |
| 6 | À la déconnexion du VPN, la règle se coupe automatiquement |
| Composant | Rôle |
|---|---|
| Passerelle VPN (MikroTik) | OpenVPN/PPP, webhook connect/disconnect |
| Serveur 2FA (Python/Flask) | API webhook, gestion NAT, bots MAX/TG |
| Console d'administration | Utilisateurs, NAT, certificats, Office 2FA, TOTP |
| Active Directory | Comptes, groupes, LDAP |
| Windows CP | Connexion à trois champs : identifiant + mot de passe + TOTP |
Licence par utilisateur ou illimité complet à 7 424,41 € la première année — VPN, anti-vishing, Office 2FA et NAT personnel.
Les prix sont les montants en roubles au cours de la Banque de Russie.
5–24 utilisateurs · VPN + TOTP
25–99 · + anti-vishing MAX / Telegram
100–499 · + Office 2FA, NAT personnel
∞ utilisateurs · tous les modules de la plateforme
Déploiement — 1 662,18 € à part
| Utilisateurs VPN | CAL (selon le tarif) | Illimité complet | Économie |
|---|---|---|---|
| 50 | 3 324,36 € | 7 424,41 € | CAL pour l'instant |
| 112 | 7 446,57 € | 7 424,41 € | point de bascule |
| 131 | 5 806,55 € | 7 424,41 € | ∞ modules et utilisateurs |
| 200 | 8 864,96 € | 7 424,41 € | 1 440,56 € par an |
| 500 | 22 162,41 € | 7 424,41 € | 14 738,00 € par an |
Commande minimale — 5 utilisateurs. CAL est la licence pour un an. L'illimité complet est la première année avec déploiement (2 050,02 €) ; en autonomie, 5 374,38 €. Le renouvellement de l'illimité à partir de la 2e année n'inclut pas le déploiement. Conditions particulières sur demande.
Nous discuterons de l'architecture pour votre réseau, MikroTik et votre politique de sécurité.
