Captive Portal met 2FA in Nebula

In dit artikel wordt beschreven hoe u tweefactorauthenticatie (2FA) kunt inschakelen en gebruiken voor een Captive Portal SSID in Zyxel Nebula Control Center (NCC).
2FA verbetert de beveiliging van de netwerktoegang door gebruikers te verplichten een eenmalige verificatiecode in te voeren die wordt gegenereerd door een authenticatie-app (bijvoorbeeld Google Authenticator), naast hun Nebula cloud-inloggegevens.

Deze functie wordt ondersteund op geselecteerde cloudbeheerde toegangspunten (zie de lijst met ondersteunde modellen in NCC).

Vereisten

• Nebula Control Center-organisatie en site geconfigureerd

• Cloud-beheerd AP met firmware die Captive Portal + 2FA ondersteunt

• SSID geconfigureerd met Nebula Cloud Authentication

• Gebruikersaccount geregistreerd in Nebula

• Authenticator-applicatie geïnstalleerd op het clientapparaat (bijv. Google Authenticator)

Configuratiestappen

1. Meld u aan bij Nebula Control Center.

2. Navigeer naar:
   Configureren → Toegangspunt → Geavanceerde instellingen SSID

3. Selecteer de gewenste SSID.

4. Kies onder Aanmeldingsmethode:
   Aanmelden met Nebula cloudverificatie

5. Schakel de schakelaar Tweefactorauthenticatie (2FA) in.

6. Klik op Opslaan om de configuratie toe te passen.

Zodra deze functie is ingeschakeld, moeten gebruikers die zich via het Captive Portal authenticeren, de 2FA-registratie (eerste aanmelding) en verificatie voltooien.

Authenticatieproces voor eindgebruikers (voorbeeld met smart device)

Wanneer een gebruiker verbinding maakt met de geconfigureerde SSID:

Eerste aanmelding

• De gebruiker voert zijn Nebula gebruikersnaam/e-mailadres en wachtwoord in.

• Klik op Inloggen.

2FA-registratie (eerste keer instellen)

• De portal vraagt de gebruiker om Google Authenticator in te stellen.

• De gebruiker scant de weergegeven QR-code met de authenticator-app.

• Als alternatief kan een handmatige installatiesleutel worden ingevoerd.

• Klik op Volgende.

Account koppelen

• De authenticator-app genereert een eenmalige verificatiecode (OTP).

• De gebruiker voert de code in op het Captive Portal.

• Klik op Verifiëren.

Succesvolle registratie

• Het systeem bevestigt dat 2FA succesvol is ingeschakeld.

• De gebruiker krijgt toegang tot het netwerk.

Voor volgende aanmeldingen is alleen de OTP-verificatiestap vereist na het invoeren van de inloggegevens.