Captive Portal mit 2FA in Nebula

In diesem Artikel wird beschrieben, wie Sie die Zwei-Faktor-Authentifizierung (2FA) für eine Captive-Portal-SSID im Zyxel Nebula Control Center (NCC) aktivieren und verwenden können.
2FA erhöht die Sicherheit des Netzwerkzugangs, indem Benutzer zusätzlich zu ihren Nebula-Cloud-Anmeldedaten einen einmaligen Bestätigungscode eingeben müssen, der von einer Authentifizierungsanwendung (z. B. Google Authenticator) generiert wird.

Diese Funktion wird von ausgewählten Cloud-verwalteten Access Points unterstützt (siehe Liste der unterstützten Modelle im NCC).

Voraussetzungen

• Nebula Control Center-Organisation und Standort konfiguriert

• Cloud-verwalteter AP mit Firmware, die Captive Portal + 2FA unterstützt

• SSID mit Nebula Cloud-Authentifizierung konfiguriert

• Benutzerkonto in Nebula registriert

• Authentifizierungsanwendung auf dem Client-Gerät installiert (z. B. Google Authenticator)

Konfigurationsschritte

1. Melden Sie sich beim Nebula Control Center an.

2. Navigieren Sie zu:
   Konfigurieren → Zugangspunkt → Erweiterte SSID-Einstellungen

3. Wählen Sie die gewünschte SSID aus.

4. Wählen Sie unter „Anmeldemethode“ die Option:
   Anmeldung mit Nebula-Cloud-Authentifizierung

5. Aktivieren Sie die Option Zwei-Faktor-Authentifizierung (2FA).

6. Klicken Sie auf „Speichern“, um die Konfiguration zu übernehmen.

Nach der Aktivierung müssen Benutzer, die sich über das Captive Portal authentifizieren, die 2FA-Registrierung (bei der ersten Anmeldung) und -Überprüfung abschließen.

Authentifizierungsablauf für Endbenutzer (Beispiel für Smart-Geräte)

Wenn ein Benutzer eine Verbindung mit der konfigurierten SSID herstellt:

Erste Anmeldung

• Der Benutzer gibt seinen Benutzernamen/E-Mail-Adresse Nebula und sein Passwort ein.

• Klicken Sie auf „Anmelden“.

2FA-Registrierung (Erstmalige Einrichtung)

• Das Portal fordert den Benutzer auf, Google Authenticator einzurichten.

• Der Benutzer scannt den angezeigten QR-Code mit der Authenticator-App.

• Alternativ kann ein manueller Einrichtungsschlüssel eingegeben werden.

• Klicken Sie auf „Weiter“.

Kontoverknüpfung

• Die Authentifizierungs-App generiert einen einmaligen Verifizierungscode (OTP).

• Der Benutzer gibt den Code im Captive Portal ein.

• Klicken Sie auf „Überprüfen“.

Erfolgreiche Registrierung

• Das System bestätigt, dass 2FA erfolgreich aktiviert wurde.

• Der Benutzer erhält Netzwerkzugang.

Bei nachfolgenden Anmeldungen ist nach der Eingabe der Anmeldedaten nur noch die OTP-Überprüfung erforderlich.