Kaksitekijätodennuksen tekeminen Active Directory -käyttäjien kanssa

Taustaa
Verkkotunnusverkon turvallisuus on yhä tärkeämpää kaikille käyttäjille. Oletetaan, että joku toinen henkilö hakkeroi henkilökohtaiset tietosi, koska tilisi ei ole suojattu. Silloin tämä iskee pahasti sinuun ja yritykseesi.
Mitä enemmän tarvitsemme lisätodennusta ennen pääsyä suojattuun verkkoon, tämä suojaa ja voi suojata tietojasi lopulta. Voit noudattaa tätä menettelyä kaksitekijätodennuksen määrittämiseksi seuraavalla tavalla
AD-palvelimesi kanssa. Sitten voit pakottaa kaikki käyttäjät tekemään lisätodennuksen ennen verkkoon pääsyä.

Skenaario ja topologia
Topologia ja asennusvaiheet on esitetty alla.
1. USG:n julkinen IP-osoite

Määritys

Vaihe.1 AD-todennuksen määrittäminen AAA-palvelimessa.
Siirry CONFIGURATION > Object > AAA Server (Määritys > Kohde > AAA-palvelin) -kohtaan napsauttamalla Edit (Muokkaa) AD-todennustietojen määrittämiseksi.

Vaihe.2 Lisää AD-todennus kohtaan Auth. Method
Siirry kohtaan Configuration > Object > Auth. Method > Authentication Method > Napsauta "Edit"-painiketta muuttaaksesi oletusprofiilia.

Vaihe.3 Ota kaksitekijätodennus käyttöön USG:ssä.
Siirry kohtaan Configuration > Object > Auth. Method > Two-Factor Authentication

Vaihe.4 SMTP-asetuksen määrittäminen USG:ssä
Siirry kohtaan Configuration (Määritys) > System (Järjestelmä) > Notification (Ilmoitus) > Mail Server (Sähköpostipalvelin).

Vaihe.5 Määritä AD-palvelimen postiattribuutti.
Siirry kohtaan Käynnistä > Hallintatyökalut > Active Directoryn käyttäjät ja tietokoneet > Muokkaa käyttäjän sähköpostiosoitetta Yleiset-taulukossa.

Vaihe.6 Aseta L2TP VPN -tunnelin sääntö USG:hen (ohjatusti).
Siirry Configuration (Määritys) -kohtaan ja napsauta "Setup Wizard" (Ohjattu asennus) -painiketta L2VPN:n luomiseksi.
tunneli ohjatusti

(2) Valitse L2TP VPN -asetusten VPN-asetus L2TP VPN -säännön luomiseksi.

(3) Valitse L2TP VPN -yhdyskäytävän käyttöliittymä ja Pre-Shared Key sääntöä varten.

(4) Anna L2TP Pool -alue, joka osoitetaan asiakkaalle perustetun VPN-tunnelin jälkeen. (Pool-alue ei voi olla päällekkäinen minkään liitännän IP-aliverkon kanssa).

(5) Kun kaikki on tehty, voit tarkastella L2TP-asetusten yhteenvetoa ja tallentaa.
asetukset

Tarkistus
Kun olet määrittänyt nämä asetukset USG:ssä ja AD-palvelimessa. Kun asiakas on luonut L2TP VPN-tunnelin AD-tilillä, USG lähettää asiakkaalle "Two-factor Authentication" -postiviestin. Liikenne toimii sen jälkeen, kun asiakas on napsauttanut sähköpostissa olevaa valtuutettu-painiketta.