Каптивен портал с 2FA в Nebula

Тази статия описва как да активирате и използвате двуфакторна автентификация (2FA) за Captive Portal SSID в Zyxel Nebula Control Center (NCC).
2FA подобрява сигурността на достъпа до мрежата, като изисква от потребителите да въведат еднократен код за проверка, генериран от приложение за удостоверяване (например Google Authenticator), в допълнение към техните Nebula облачни идентификационни данни.

Тази функция се поддържа на избрани точки за достъп, управлявани от облака (вижте списъка с поддържаните модели в NCC).

Предпоставки

• Конфигурирана организация и сайт на Nebula Control Center

• Управлявана от облака AP с фърмуер, поддържащ Captive Portal + 2FA

• SSID, конфигуриран с Nebula Cloud Authentication

• Потребителски акаунт, регистриран в Nebula

• Приложение за удостоверяване, инсталирано на клиентското устройство (например Google Authenticator)

Стъпки за конфигуриране

1. Влезте в контролния център Nebula.

2. Отидете на:
   Конфигуриране → Точка за достъп → Разширени настройки на SSID

3. Изберете желания SSID.

4. В раздела „Метод за влизане“ изберете:
   Влизане с Nebula облачна автентификация

5. Активирайте превключвателя Двуфакторна автентификация (2FA).

6. Кликнете върху „Запазване“, за да приложите конфигурацията.

След като бъде активирана, потребителите, които се удостоверяват чрез Captive Portal, ще трябва да завършат регистрацията за 2FA (първо влизане) и проверката.

Поток на удостоверяване на крайния потребител (пример със смарт устройство)

Когато потребител се свърже с конфигурирания SSID:

Първоначално влизане

• Потребителят въвежда своето Nebula потребителско име/имейл и парола.

• Кликнете върху „Вход“.

Регистрация за 2FA (първоначална настройка)

• Порталът подканва потребителя да настрои Google Authenticator.

• Потребителят сканира показания QR код с помощта на приложението за удостоверяване.

• Алтернативно може да се въведе ръчен ключ за настройка.

• Кликнете върху „Напред“.

Свързване на акаунт

• Приложението за удостоверяване генерира еднократен код за потвърждение (OTP).

• Потребителят въвежда кода в Captive Portal.

• Кликнете върху „Провери“.

Успешна регистрация

• Системата потвърждава, че 2FA е активирана успешно.

• Потребителят получава достъп до мрежата.

За следващи влизания е необходима само стъпка за проверка с OTP след въвеждане на данните за достъп.