Dvoufaktorové ověřování (na poštu) na Zywall / USG

Dvoufaktorové ověřování (na poštu) na Zywall / USG. Od firmwaru USG / ZyWall verze 4.32 můžete k ověření klientů VPN použít dvoufaktorové ověřování (2FA). Tyto kroky vás provedou nastavením odeslání druhého ověřovacího faktoru na poštu.

Návod

1. Přihlaste se k jednotce zadáním její IP adresy a pověření pro účet správce (ve výchozím nastavení je uživatelské jméno „admin“, heslo je „1234“)
2. Nakonfigurujte připojení L2TP / IPSec / SSL podle potřeby
3. Přejděte do části Konfigurace> Objektový uživatel / skupina> Uživatel a vytvořte nebo upravte uživatele
4. Vyplňte platnou e-mailovou adresu, na kterou bude druhý ověřovatel. faktor pro tohoto uživatele bude odeslán
5. Umístěte tohoto uživatele do skupiny povolených uživatelů VPN na kartě „Skupina“
6. Přejděte na Konfigurace> Systém> Oznámení> Poštovní server a vyplňte přihlašovací údaje pro server SMTP (pokud nevlastníte poštovní server, můžete použít například bezplatný účet Gmail)
7. Přejděte na Konfigurace> Objekt> Ověřit. Metoda> Dvoufaktorové ověřování pro povolení této funkce pro požadovanou VPN (SSL / L2TP / IPSec)
8. V části „Uživatel / skupina“ můžete vybrat uživatele, kteří by se měli ověřovat pomocí 2FA
9. V sekci „Nastavení doručování“ povolte „E-mail“
10. V části „Autorizovat adresu URL odkazu“ můžete vybrat „Z rozhraní“ a příslušné rozhraní nebo „Definováno uživatelem“ a zadat adresu IP nebo název domény (DynDNS-)

Nyní může vaše USG umožnit vašim klientům bezpečnější autentizaci pomocí dvoufaktorového ověřování!
Uživatel by se musel připojit ke své VPN jako obvykle a po zadání jeho přihlašovacích údajů by dostal e-mail s odkazem, který by jej přeposlal na vaše USG. Tam by musel kliknout na „Autorizovat“, aby aktivoval svůj token a mohl mít přístup k prostředkům ve VPN.

Poznámka: Ujistěte se, že v části „Autorizovat adresu URL odkazu“ zvolíte rozhraní / URL / IP přístupné z internetu! V závislosti na vaší konfiguraci byste také museli povolit protokol HTTP nebo HTTPS v zásadách zabezpečení WAN-zařízení.

ODMÍTNUTÍ ODPOVĚDNOSTI:

Vážený zákazníku, pamatujte, že k poskytování článků ve vašem místním jazyce používáme strojový překlad. Ne všechny texty mohou být přeloženy přesně. Pokud existují otázky nebo nesrovnalosti ohledně přesnosti informací v přeložené verzi, přečtěte si prosím původní článek zde: Původní verze