Dvoufaktorové ověřování prostřednictvím e-mailu na řadách Zywall/USG

Od verze firmwaru 4.32 můžete nastavit pro Vaše VPN klienty dvoufaktorové ověřování. Tyto kroky Vás provedou nastavením autentifikačních e-mailů při přihlášení.

Postup:

1. Přihlaste se do zařízení administrátorským účtem
2. Nastavte L2TP / IPSec / SSL VPN dle Vašich potřeb
3. Přejděte do Configuration > Object User/Group > User abyste vytvořili či editovali uživatele
4. Vepište platnou e-mailovou adresu kam má být doručena zpráva
5. Na záložce "Group" přidejte uživatele do skupiny VPN uživatelů
6. Přejděte do Configuration > System > Notification > Mail Server a vyplňte přihlašovací údaje pro SMTP server (Pokud jej neprovozujete, můžete využít například služby Gmailu)
7. Přejtěte do Configuration > Object > Auth. Method > Two-factor Authentication abyste tuto funkci zapnuli pro požadovanou VPN (SSL / L2TP / IPSec)
8. V “User/Group” můžete zvolit kteří uživatelé budou používat 2FA
9. V “Delivery Settings” zvolte “E-mail”
10. V “Authorize Link URL Address” zvolte buď “From Interface” a požadovaný interface nebo “User-Defined” abyste vložili IP adresu či doménové jméno

Nyní Vaše USG bude používat 2FA pro Vaše VPN klienty.
Uživatelé se připojí běžným způsobem a poté obdrží e-mail s odkazem pro ověření. Po potvrzení spojení začne být vytvořené VPN spojení funkční.

Poznámka: Ujistěte se že v poli "Authorize Link URL Address" zvolíte interface/URL/IP která je přístupná z internetu! V závislosti na Vaší konfiguraci se rovněž ujistěte, že tento přístup neblokuje firewallové pravidlo.