Portal cautivo con 2FA en Nebula

Este artículo describe cómo habilitar y utilizar la autenticación de dos factores (2FA) para un SSID de portal cautivo en el Centro de control (NCC) de Zyxel Nebula.
La 2FA mejora la seguridad del acceso a la red al exigir a los usuarios que introduzcan un código de verificación de un solo uso generado por una aplicación de autenticación (por ejemplo, Google Authenticator), además de sus credenciales de la nube Nebula.

Esta función es compatible con determinados puntos de acceso gestionados en la nube (consulte la lista de modelos compatibles en NCC).

Requisitos previos

• Organización y sitio del Centro de control Nebula configurados

• AP gestionado en la nube con firmware compatible con Captive Portal + 2FA

• SSID configurado con autenticación en la nube Nebula

• Cuenta de usuario registrada en Nebula

• Aplicación de autenticación instalada en el dispositivo cliente (por ejemplo, Google Authenticator)

Pasos de configuración

1. Inicie sesión en el centro de control Nebula.

2. Vaya a:
   Configurar → Punto de acceso → Ajustes avanzados de SSID

3. Seleccione el SSID deseado.

4. En Método de inicio de sesión, elija:
   Iniciar sesión con la autenticación en la nube Nebula

5. Active la opción Autenticación de dos factores (2FA).

6. Haga clic en Guardar para aplicar la configuración.

Una vez habilitado, los usuarios que se autentiquen a través del portal cautivo deberán completar el registro 2FA (primer inicio de sesión) y la verificación.

Flujo de autenticación del usuario final (ejemplo de dispositivo inteligente)

Cuando un usuario se conecta al SSID configurado:

Inicio de sesión inicial

• El usuario introduce su nombre de usuario/correo electrónico Nebula y su contraseña.

• Haga clic en Iniciar sesión.

Inscripción en 2FA (configuración inicial)

• El portal solicita al usuario que configure Google Authenticator.

• El usuario escanea el código QR que se muestra utilizando la aplicación del autenticador.

• También se puede introducir una clave de configuración manual.

• Haga clic en «Siguiente».

Vinculación de cuentas

• La aplicación de autenticación genera un código de verificación de un solo uso (OTP).

• El usuario introduce el código en el portal cautivo.

• Haga clic en Verificar.

Inscripción correcta

• El sistema confirma que la autenticación de dos factores (2FA) se ha habilitado correctamente.

• El usuario obtiene acceso a la red.

Para los inicios de sesión posteriores, solo es necesario el paso de verificación OTP después de introducir las credenciales.