Nebula VPN - Määritä 2FA-tunnistus Google Authenticatorin avulla.

Luotu 22. syysk. 2021, 10.09 - Päivitetty 14. elok. 2023, 12.51

Serhii Boiarynov

Tärkeä huomautus:
Hyvät asiakkaat, huomioikaa, että käytämme konekäännöstä tarjotaksemme artikkeleita paikallisella kielelläsi. Kaikkea tekstiä ei välttämättä voida kääntää tarkasti. Jos käännetyssä versiossa on kysymyksiä tai ristiriitaisuuksia tietojen oikeellisuudesta, tutustu alkuperäiseen artikkeliin täällä: Alkuperäinen versio.

Tässä vaiheittaisessa oppaassa kerrotaan, miten otetaan käyttöön kahden tekijän todennus (2FA) Google Authenticator for VPN -palvelun avulla Nebulassa.

Sisällysluettelo

1. 2FA:n määrittäminen Nebula CC:ssä

1.1 Ota 2FA käyttöön etäyhteyden VPN-asetuksissa

1.2 Määritä pilvitodennus

1.3 Napsauta sähköpostissa olevaa linkkiä

1.4 Aloita 2FA-prosessi

2) SecuExtender-asiakkaan määrittäminen 2FA:n kanssa

2.1 Määritä vaihe 1

2.2 Määritä vaihe 2

2.3 Kirjautuminen (VPN-tunnelin valinta)

1. Määritä Nebula CC:n 2FA

1.1 Ota 2FA käyttöön etäyhteyden VPN-asetuksissa

Siirry kohtaan

dyn_repppppppp_0

Aktivoi sitten "Two-factor
authentication with Captive Portal".

1.2 Määritä pilvitodennus

Siirry osoitteeseen

dyn_repppppppp_1

Luo sitten VPN-asiakas, tarkista sallittu etä-VPN:n käyttö ja lähetä tiedot käyttäjälle.

1.3 Napsauta sähköpostissa olevaa linkkiä

Siirry tarkistamaan sähköposti ja napsauta linkkiä.

1.4 Aloita 2FA-prosessi

Kun olet kirjautunut sisään ja aktivoinut Google-todentajan, skannaa QR-koodi matkapuhelimellasi ja asenna se. Älä unohda ladata varmuuskopiokoodia siltä varalta, että puhelin katoaa.

2) Määritä SecuExtender-asiakas 2FA:n kanssa.

2.1 Määritä vaihe 1

Määritä Zyxel VPN -asiakasohjelma, napsauta hiiren kakkospainikkeella IVE_V1 ja valitse "New VPN Gateway".

Vaihe 1.

Etäyhdyskäytävä on NSG WAN IP-osoite.

Cryptography on sama kuin Nebula-käytännön asetus.

Aktivoi Protocol-välilehden Mode Config -valintaikkuna.

2.2 Määritä vaihe 2

Luo vaiheen 2 asetus "Uusi VPN-yhteys".

Määritä etä-LAN-osoitteeksi/aliverkoksi 0.0.0.0 ja ESP:ksi sama kuin etä-VPN-käytännön
-asetus.

Määritä skriptien 2FA-portaalisivu Automaatio-välilehdellä. "Kun tunneli on auki" -syöttö
URL-osoite https://192.168.1.1/weblogin.cgi?auth_type=vpn
Huomautus: URL-osoitteen IP-osoite on USG FLEX LAN 1 IP. (Tässä tapauksessa 192.168.8.1).