Firewall - 2FA configureren met Google Authenticator voor beheerderstoegang

Gemaakt 14 december 2020 14:46 - Bijgewerkt 16 februari 2023 11:15

Serhii Boiarynov

Hebt u meer vragen? Een aanvraag indienen

Belangrijke mededeling:
Geachte klant, wees u ervan bewust dat wij gebruik maken van automatische vertaling om artikelen in uw lokale taal aan te bieden. Het is mogelijk dat niet alle tekst nauwkeurig wordt vertaald. Als er vragen of discrepanties zijn over de juistheid van de informatie in de vertaalde versie, bekijk dan het originele artikel hier: Originele versie

Dit artikel beschrijft hoe je Two Factor [2FA] kunt gebruiken met Google Authenticator voor beheerderstoegang.

Let op! Dit proces werkt alleen als de Smartphone / Google Authenticatie tijdzone gelijk is aan de Firewall tijdzone. Controleer de NTP en controleer dubbel de tijd en tijdzone voor zowel het apparaat als de firewall.

Configuratiestappen:

1. Google Authenticatie inschakelen voor een specifieke admin gebruiker

Selecteer een specifieke admin gebruiker en ga naar het tabblad Two-factor Authentication.

Schakel het selectievakje Two-Factor Authentication for Admin Access in.

Bij Two-factor Auth. Methode, selecteer"Google Authenticator". Klik op"Google Authenticator instellen" om de setup te starten.

2. Google Authenticator instellen

Download en installeer Google Authenticator in de bijbehorende app store van uw mobiele apparaat.

Registreer het beheerdersaccount bij Google Authenticator.

Open de Google Authenticator App en scan de barcode op de Web GUI.

Voer de tokencode in die wordt weergegeven op de Google Authenticator en klik op "Verifieer code en voltooi" voor verificatie.

Het pop-upvenster informeert over het verificatieresultaat.

Nadat de 2FA-registratie met succes is ingesteld, zijn er back-upcodes op de web-GUI.

De back-up codes zijn voor apparaat login toegang in het geval u geen toegang kunt krijgen tot de applicatie op uw mobiele apparaat.

3. Configureer geldige tijd en aanmeldingssoorten

Schakel tweefactorauthenticatie in voor beheerderstoegang.

Configureer geldige tijd en selecteer welke diensten tweefactorauthenticatie vereisen voor admin-gebruiker.

De geldige tijd is de deadline die admin nodig heeft om de twee-factor authenticatiecode in te dienen en toegang te krijgen.

Het toegangsverzoek wordt afgewezen als de code later dan de ingestelde geldige tijd wordt ingediend.

Standaard is de geldige tijd ingesteld op 3 minuten.

VERIFICATIE:

1. Log in met het beheerdersaccount "testadmin".

2. Er verschijnt een pop-up venster voor de beheerder om de verificatiecode in te voeren.

3. Voer de code in die wordt getoond op Google Authenticator en klik op "Verifiëren". U kunt ook de back-upcode invoeren als u geen mobiel apparaat bij de hand heeft.