Nebula VPN - 2FA-hitelesítés beállítása a Google Authenticatorral

Létrehozva 2021. szeptember 22. 10:09 - Frissítve 2023. augusztus 14. 12:51

Serhii Boiarynov

További kérdései vannak? Kérelem beküldése

Fontos értesítés:
Kérjük, vegye figyelembe, hogy gépi fordítást használunk, hogy a cikkeket az Ön helyi nyelvén nyújtsuk. Előfordulhat, hogy nem minden szöveget fordítunk le pontosan. Ha a lefordított változatban szereplő információk pontosságával kapcsolatban kérdés vagy eltérés merül fel, kérjük, tekintse meg az eredeti cikket itt: Eredeti változat

Ez a lépésről lépésre bemutatja, hogyan engedélyezheti a kétfaktoros hitelesítést (2FA) a Google Authenticator for VPN segítségével a Nebulában.

Tartalomjegyzék

1. A 2FA beállítása a Nebula CC-n

1.1 Engedélyezze a 2FA-t a távoli hozzáférés VPN-beállításokban

1.2 Felhőalapú hitelesítés konfigurálása

1.3 Kattintson az e-mailben található linkre

1.4 Kezdje meg a 2FA folyamatot

2) A SecuExtender kliens 2FA-val történő konfigurálása

2.1 Az 1. fázis konfigurálása

2.2 A 2. fázis konfigurálása

2.3 Bejelentkezés (VPN-alagút tárcsázása)

1. 2FA beállítása a Nebula CC-n

1.1 Engedélyezze a 2FA-t a távoli hozzáférés VPN-beállításokban

Navigáljon a

dyn_repppppppp_0

Ezután aktiválja a "Kétfaktoros
hitelesítés Captive Portal segítségével" opciót.

1.2 Felhőalapú hitelesítés konfigurálása

Menjen a

dyn_repppppppp_1

Ezután hozza létre a VPN-klienst, ellenőrizze a Remote VPN használatának engedélyezését, és küldje el az információt a felhasználónak.

1.3 Kattintson az e-mailben található linkre

Menjen az e-mail ellenőrzéséhez, és kattintson a linkre.

1.4 A 2FA-folyamat megkezdése

A bejelentkezés után aktiválja a Google hitelesítőt, majd mobiltelefonjával olvassa be a QR-kódot a telepítéshez. Ne felejtse el letölteni a biztonsági kódot arra az esetre, ha elveszítené a telefont.

2) A SecuExtender kliens konfigurálása 2FA-val

2.1 Az 1. fázis konfigurálása

Konfigurálja a Zyxel VPN klienst, majd kattintson a jobb gombbal az IVE_V1-re, és kattintson az "Új VPN átjáró" gombra.

1. fázis.

A távoli átjáró az NSG WAN IP-címe.

A Cryptography megegyezik a Nebula házirend beállításával.

A Protokoll lapon aktiválja a Mode Config (Mód beállítása) lehetőséget.

2.2 A 2. fázis konfigurálása

Hozzuk létre a 2. fázis "Új VPN kapcsolat" beállítását.

A távoli LAN-cím/alhálózat beállítása 0.0.0.0.0, az ESP pedig megegyezik a távoli VPN-házirend
beállításával.

A szkriptekben konfigurálja a 2FA portállapot az Automatizálás lapon. "When tunnel is open" input
az URL-t a https://192.168.1.1/weblogin.cgi?auth_type=vpn
Megjegyzés: Az URL IP-címe az USG FLEX LAN 1 IP. (Ebben az esetben 192.168.8.1.)