Palomuuri - Määritä 2FA Google Authenticatorin avulla järjestelmänvalvojan pääsyä varten.

Luotu 14. jouluk. 2020, 14.46 - Päivitetty 16. helmik. 2023, 11.15

Serhii Boiarynov

Tärkeä huomautus:
Hyvät asiakkaat, huomioikaa, että käytämme konekäännöstä tarjotaksemme artikkeleita paikallisella kielelläsi. Kaikkea tekstiä ei välttämättä voida kääntää tarkasti. Jos käännetyssä versiossa on kysymyksiä tai ristiriitaisuuksia tietojen oikeellisuudesta, tutustu alkuperäiseen artikkeliin täällä: Alkuperäinen versio.

Tässä artikkelissa kuvataan, miten kaksitekijäistä [2FA] käytetään Google Authenticatorin kanssa järjestelmänvalvojan pääsyä varten.

Huom! Tämä prosessi toimii vain, jos älypuhelimen / Googlen todennuksen aikavyöhyke on samanlainen kuin palomuurin aikavyöhyke. Tarkista NTP ja tarkista sekä laitteen että palomuurin aika ja aikavyöhyke.

Konfigurointivaiheet:

1. Ota Google-todennus käyttöön tietylle admin-käyttäjälle.

Valitse tietty hallintakäyttäjä ja siirry Two-factor Authentication -välilehdelle.

Ota käyttöön valintaruutu Two-Factor Authentication for Admin Access.

Kohdassa Two-factor Auth. Metodi, valitse"Google Authenticator". Aloita asennus valitsemalla"Set up Google Authenticator".

2. Google Authenticatorin asennus

Lataa ja asenna Google Authenticator mobiililaitteesi vastaavasta sovelluskaupasta.

Rekisteröi hallintatili Google Authenticatoriin.

Avaa Google Authenticator -sovellus ja skannaa viivakoodi Web GUI:ssa.

Syötä Google Authenticatorissa näkyvä tunnuslukukoodi ja napsauta "Verify code and finish" (Vahvista koodi ja lopeta) tarkistusta varten.

Ponnahdusikkunan viesti ilmoittaa vahvistuksen tuloksen.

Kun 2FA-rekisteröinti on onnistunut, web GUI:ssa on varakoodit.

Varakoodit ovat laitteen kirjautumiskäyttöä varten, jos et pääse sovellukseen mobiililaitteellasi.

3. Määritä voimassaoloaika ja kirjautumispalvelutyypit

Ota käyttöön kaksitekijätodennus hallintakäyttöä varten.

Määritä voimassaoloaika ja valitse, mitkä palvelut edellyttävät kaksitekijätodennusta admin-käyttäjälle.

Voimassaoloaika on määräaika, jonka kuluessa järjestelmänvalvojan on lähetettävä kaksitekijätodennuskoodi ja saatava käyttöoikeus.

Pääsypyyntö hylätään, jos koodi lähetetään myöhemmin kuin asetetun voimassaoloajan arvo.

Oletusarvoisesti voimassaoloajaksi on asetettu 3 minuuttia.

VARMISTUS:

1. Kirjaudu sisään hallintatilillä "testadmin".

2. Näyttöön tulee ponnahdusikkuna, jossa ylläpitäjä voi syöttää vahvistuskoodin.

3. Syötä Google Authenticatorissa näkyvä koodi ja napsauta "Verify". Voit syöttää myös varmuuskopiointikoodin, jos sinulla ei ole mobiililaitetta käsillä.