Fogvatartott portál 2FA-val a Nebula-ban

Ez a cikk leírja, hogyan lehet engedélyezni és használni a kétfaktoros hitelesítést (2FA) egy Captive Portal SSID-hez a Zyxel Nebula Control Center (NCC) alkalmazásban.
A 2FA növeli a hálózati hozzáférés biztonságát azzal, hogy a felhasználóktól a Nebula felhő hitelesítő adataik mellett egy hitelesítő alkalmazás (például a Google Authenticator) által generált egyszeri ellenőrző kód megadását is megköveteli.

Ez a funkció bizonyos felhőalapú hozzáférési pontokon támogatott (lásd a támogatott modellek listáját az NCC-ben).

Előfeltételek

• Nebula Vezérlőközpont szervezete és webhelye konfigurálva

• Felhőalapú AP Captive Portal + 2FA-t támogató firmware-rel

• Nebula felhőalapú hitelesítéssel konfigurált SSID

• Felhasználói fiók regisztrálva a Nebula-ban

• Hitelesítő alkalmazás telepítve az ügyfél eszközére (pl. Google Authenticator)

Konfigurációs lépések

1. Jelentkezzen be a Nebula Vezérlőközpontba.

2. Navigáljon a következőhöz:
   Konfigurálás → Hozzáférési pont → SSID speciális beállítások

3. Válassza ki a kívánt SSID-t.

4. A Bejelentkezési mód alatt válassza:
   Bejelentkezés a Nebula felhőalapú hitelesítéssel

5. Engedélyezze a Kétfaktoros hitelesítés (2FA) kapcsolót.

6. Kattintson a Mentés g ombra a konfiguráció alkalmazásához.

Az engedélyezés után a Captive Portal-on keresztül hitelesítő felhasználóknak el kell végezniük a 2FA regisztrációt (első bejelentkezés) és ellenőrzést.

Végfelhasználói hitelesítési folyamat (okoseszköz példa)

Amikor a felhasználó csatlakozik a konfigurált SSID-hez:

Első bejelentkezés

• A felhasználó beírja Nebula felhasználónevét/e-mail címét és jelszavát.

• Kattintson a Bejelentkezés gombra.

2FA regisztráció (első beállítás)

• A portál felszólítja a felhasználót, hogy állítsa be a Google Authenticator alkalmazást.

• A felhasználó beolvassa a megjelenített QR-kódot az Authenticator alkalmazással.

• Alternatív megoldásként be lehet írni egy kézi beállítási kulcsot is.

• Kattintson a Tovább gombra.

Fiók összekapcsolása

• Az azonosító alkalmazás egyszeri ellenőrző kódot (OTP) generál.

• A felhasználó beírja a kódot a Captive Portalba.

• Kattintson az Ellenőrzés gombra.

Sikeres regisztráció

• A rendszer megerősíti, hogy a 2FA sikeresen engedélyezve lett.

• A felhasználó hozzáférést kap a hálózathoz.

A későbbi bejelentkezéseknél a hitelesítő adatok megadása után csak az OTP-ellenőrzés lépése szükséges.