Hoe twee-factor authenticatie doen met Active Directory gebruikers

Achtergrond
De beveiliging van domeinnetwerken wordt steeds belangrijker voor alle gebruikers. Stel dat iemand anders je persoonlijke gegevens hackt omdat je account geen beveiliging heeft. Dan zal dit jou en je bedrijf hard raken.
Hoe meer we extra authenticatie nodig hebben voordat we toegang krijgen tot een beveiligd netwerk, hoe meer dit uiteindelijk je gegevens zal en kan beschermen. Je kunt deze procedure volgen om Two-Factor Authenticatie in te stellen met
je AD-server. Vervolgens kun je alle gebruikers dwingen om extra authenticatie uit te voeren voordat ze toegang krijgen tot je netwerk.

Scenario en topologie
De topologie en de installatiestappen worden hieronder weergegeven.
1. Publiek IP-adres op de USG

Configuratie

Stap.1 AD-authenticatie instellen in AAA-server
Ga naar CONFIGURATIE > Object > AAA-server klik op Bewerken om AD-authenticatie-info in te stellen.

Stap.2 AD-authenticatie toevoegen in Auth. Methode
Ga naar Configuratie > Object > Auth. Methode > Authenticatiemethode > Klik op de knop "Bewerken" om het standaardprofiel te wijzigen.

Stap.3 Twee-factor authenticatie inschakelen op USG
Ga naar Configuratie > Object > Auth. Methode > Authenticatie met twee factoren

Stap.4 SMTP-instelling instellen op USG
Ga naar Configuratie > Systeem > Melding > Mailserver

Stap.5 E-mailattribuut instellen op de AD-server
Ga naar Start > Administratieve tools > Active Directory gebruikers en computers > Bewerk de e-mail van de gebruiker in de tabel Algemeen.

Stap.6 L2TP VPN tunnelregel instellen op USG (met wizard)
Ga naar Configuratie en klik op de knop "Wizard instellen" om een L2VPN
tunnel aan te maken met wizard

(2) Selecteer een VPN-instelling voor L2TP VPN-instellingen om een L2TP VPN-regel te maken.

(3) Selecteer L2TP VPN Gateway interface en vooraf gedeelde sleutel voor uw regel.

(4) Voer uw L2TP-poolbereik in dat zal worden toegewezen aan de client na het opzetten van de VPN-tunnel. (het poolbereik kan niet overlappen met een IP-subnet van een interface)

(5) Nadat alles gedaan is, kunt u uw L2TP-instellingsoverzicht bekijken en opslaan
de configuratie opslaan

Verificatie
Na het instellen van deze configuraties op de USG en uw AD-server. Nadat de cliënt een L2TP VPN-tunnel heeft opgezet met een AD-account, stuurt USG een "Two-factor Authentication" e-mail naar de cliënt. Het verkeer zal werken nadat de cliënt op de geautoriseerde knop in de e-mail heeft geklikt.