Jak provést dvoufaktorové ověřování uživatelů služby Active Directory

Pozadí
Zabezpečení doménové sítě je pro všechny uživatele stále důležitější. Předpokládejme, že se jiná osoba nabourá do vašich osobních údajů kvůli vašemu účtu bez jakékoli ochrany. Pak to tvrdě zasáhne vás i vaši společnost.
Čím více potřebujeme další ověření před přístupem do zabezpečené sítě, tím více to nakonec ochrání a může ochránit vaše data. Podle tohoto postupu můžete nastavit dvoufaktorové ověřování pomocí
vašeho serveru AD. Poté můžete všechny uživatele donutit, aby před přístupem do sítě provedli dodatečné ověření.

Scénář a topologie
Topologie a kroky nastavení jsou uvedeny níže.
1. Veřejná IP adresa na zařízení USG

Konfigurace

Krok.1 Nastavení ověřování AD na serveru AAA
Přejděte do nabídky CONFIGURATION (Konfigurace) > Object (Objekt) > AAA Server (Server AAA) a kliknutím na tlačítko Edit (Upravit) nastavte informace o ověřování AD.

Krok.2 Přidejte ověřování AD do položky Auth. Method
Přejděte do nabídky Konfigurace > Objekt > Auth. Method > Authentication Method > klikněte na tlačítko "Edit" a změňte výchozí profil.

Krok.3 Povolte dvoufaktorové ověřování v zařízení USG
Přejděte do nabídky Configuration > Object > Auth. Method > Two-Factor Authentication

Krok.4 Nastavení SMTP v zařízení USG
Přejděte do nabídky Konfigurace > Systém > Oznámení > Poštovní server

Krok.5 Nastavení atributu pošty na serveru AD
Přejděte na Start > Nástroje pro správu > Uživatelé a počítače služby Active Directory > Upravit e-mail uživatele v tabulce Obecné.

Krok.6 Nastavení pravidla tunelu L2TP VPN na zařízení USG (pomocí průvodce)
Přejděte na Konfigurace a kliknutím na tlačítko "Průvodce nastavením" vytvořte L2VPN.
tunel pomocí průvodce

(2) Vyberte nastavení VPN pro nastavení L2TP VPN pro vytvoření pravidla L2TP VPN.

(3) Vyberte rozhraní brány L2TP VPN a předsdílený klíč pro pravidlo.

(4) Zadejte rozsah fondu L2TP, který bude po vytvoření tunelu VPN přiřazen klientovi. (rozsah poolu se nesmí překrývat s žádnou podsítí IP rozhraní).

(5) Po dokončení všeho si můžete prohlédnout souhrn nastavení L2TP a uložit jej.
konfiguraci

Ověření
Po nastavení těchto konfigurací v zařízení USG a na serveru AD. Poté, co klient vytvoří tunel L2TP VPN pomocí účtu AD, odešle USG klientovi e-mail "Two-factor Authentication" (Dvoufaktorové ověření). Provoz bude fungovat po kliknutí na autorizované tlačítko v mailu.