To-faktor-godkendelse (pr. Post) på Zywall / USG

To-faktor-godkendelse (pr. Mail) på Zywall / USG. Da USG / ZyWall firmware version 4.32, kan du bruge Two-Factor authentication (2FA) til at lade dine VPN-klienter godkende. Disse trin vil guide dig gennem opsætningen af at sende den anden godkendelsesfaktor pr. Mail.

Gennemgangstrin

1. Log ind på enheden ved at indtaste dens IP-adresse og legitimationsoplysninger for en admin-konto (som standard er brugernavnet "admin", adgangskoden er "1234")
2. Konfigurer din L2TP / IPSec / SSL-forbindelse som ønsket
3. Naviger til Konfiguration> Objektbruger / gruppe> Bruger for at oprette eller redigere en bruger
4. Sørg for at udfylde en gyldig mail-adresse, som den anden godkender. faktor for denne bruger vil blive sendt
5. Sæt denne bruger i den tilladte VPN-brugergruppe under fanen "Gruppe"
6. Naviger til Konfiguration> System> Meddelelse> Mail-server, og udfyld legitimationsoplysningerne for en SMTP-server (hvis du ikke ejer en mailserver, kan du f.eks. Bruge en gratis Gmail-konto)
7. Naviger til Konfiguration> Objekt> Godkendelse. Metode> To-faktor-godkendelse for at aktivere denne funktion til det ønskede VPN (SSL / L2TP / IPSec)
8. Under "Bruger / gruppe" kan du vælge de brugere, der skal godkendes ved hjælp af 2FA
9. Under "Leveringsindstillinger" skal du aktivere "E-mail"
10. Under "Autoriser link-URL-adresse" kan du vælge "Fra grænseflade" og den respektive grænseflade eller "Brugerdefineret" for at indtaste en IP-adresse eller (DynDNS-) domænenavn

Nu kan din USG lade dine kunder godkende mere sikkert ved hjælp af tofaktorautentificering!
Brugeren skulle oprette forbindelse til sin VPN som sædvanlig og efter at have indtastet sin legitimationsoplysninger ville han modtage en mail med et link, der ville videresende ham til din USG. Der bliver han nødt til at klikke på "Autoriser" for at aktivere sit token og få adgang til ressourcer i VPN.

Bemærk: Sørg for, at du vælger en grænseflade / URL / IP, der er tilgængelig fra internettet under "Autoriser link-URL-adresse"! Afhængigt af din konfiguration skal du også tillade HTTP eller HTTPS i din WAN-til-enhed sikkerhedspolitik.

ANSVARSFRASKRIVELSE:

Kære kunde, vær opmærksom på, at vi bruger maskinoversættelse til at levere artikler på dit lokale sprog. Ikke alle tekster kan oversættes nøjagtigt. Hvis der er spørgsmål eller uoverensstemmelser om nøjagtigheden af oplysningerne i den oversatte version, bedes du læse den originale artikel her: Originalversion