Nebula VPN - Configurazione dell'autenticazione 2FA con Google Authenticator

Questa guida mostra passo dopo passo come abilitare l'autenticazione a due fattori (2FA) con Google Authenticator per VPN in Nebula.

Tabella dei contenuti

1. Configurare 2FA su Nebula CC

1.1 Abilitazione della 2FA nelle impostazioni della VPN di accesso remoto

1.2 Configurare l'autenticazione nel cloud

1.3 Fare clic sul link nell'e-mail

1.4 Iniziare il processo 2FA

2) Configurare il client SecuExtender con 2FA

2.1 Configurazione della fase 1

2.2 Configurazione della Fase 2

2.3 Accesso (comporre il tunnel VPN)

1. Configurare 2FA su Nebula CC

1.1 Abilitare 2FA nelle impostazioni VPN di accesso remoto

Spostarsi su

Site-wide > Configure > Firewall > Remote Access VPN

Quindi attivare "Autenticazione a due fattori
con Captive Portal".

1.2 Configurare l'autenticazione nel cloud

Andare a

Site-wide > Configure > Cloud authentication 

Quindi creare il client VPN, selezionare l'autorizzazione all'uso della VPN remota e inviare le informazioni all'utente.

1.3 Fare clic sul link nell'e-mail

Controllate l'e-mail e fate clic sul link.

1.4 Iniziare il processo 2FA

Dopo l'accesso, attivare l'autenticatore di Google, quindi utilizzare il telefono cellulare per scansionare il codice QR da installare. Non dimenticare di scaricare il codice di backup in caso di smarrimento del telefono.

2) Configurare il client SecuExtender con 2FA

2.1 Configurazione della Fase 1

Configurare il client VPN Zyxel, quindi fare clic con il pulsante destro del mouse su IVE_V1 e fare clic su "Nuovo gateway VPN".

Fase 1.

Il gateway remoto è l'indirizzo IP WAN di NSG.

La crittografia è la stessa impostata nel criterio Nebula.

Nella scheda Protocollo, attivare la modalità Config

2.2 Configurazione della fase 2

Creare l'impostazione della fase 2 "Nuova connessione VPN".

Configurare l'indirizzo/subnet della LAN remota come 0.0.0.0 e l'ESP come l'impostazione del criterio
nel criterio VPN remota.

Negli script, configurare la pagina del portale 2FA nella scheda Automazione. Ingresso "Quando il tunnel è aperto"
l'URL con https://192.168.1.1/weblogin.cgi?auth_type=vpn
Nota: l'indirizzo IP dell'URL è l'IP di USG FLEX LAN 1 (in questo caso è 192.168.8.1).

Trovare l'indirizzo IP della LAN1 in USG FLEX> Interfaccia

2.3 Accesso (comporre il tunnel VPN)

Appaiono le finestre X-auth

La pagina di autenticazione si aprirà automaticamente.

Aprire l'autenticatore di Google sul cellulare e inserire il codice di accesso.

Accesso riuscito