Hvordan konfigurere 2FA ved hjelp av Google Authenticator for ekstern tilgang IKEv2 VPN og SSL VPN på Zyxel H-serien

Denne artikkelen gir en klar, trinnvis veiledning om hvordan du konfigurerer et IKEv2 Remote Access VPN med tofaktorautentisering på Zyxel H-serie-enheter. Du vil lære hvordan du konfigurerer sikker brukerautentisering, integrerer Google Authenticator for 2FA og konfigurerer de nødvendige VPN-, IP- og tunnelinnstillingene for å sikre pålitelig og beskyttet ekstern tilgang til nettverket ditt.

🔹 Merk: På Zyxel H-serie-enheter som kjører uOS, utføres 2FA-godkjenningsprosessen etter at VPN-tunnelen er opprettet. Autentiseringssiden er tilgjengelig via VPN-tunnelen, ikke direkte fra WAN-grensesnittet.

Google Authenticator regnes som en av de mest pålitelige metodene for 2FA fordi den:

• Genererer en unik bekreftelseskode hvert 30. sekund, noe som minimerer risikoen for gjenbruk eller kompromittering.
• Fungerer uten internettforbindelse, noe som sikrer tilgang i offline-miljøer.
• Er gratis, lett og enkel å implementere på flere plattformer.

Ved å følge denne veiledningen vil administratorer lære hvordan de kan:

• Aktiverer og konfigurerer 2FA på Zyxel H-serie-gatewayer.
• Koble VPN-brukerkontoer til Google Authenticator.
• Implementere sikker pålogging for Remote Access VPN (IKEv2) og SSL VPN-tilkoblinger.

Kombinasjonen av VPN-kryptering og TOTP-basert 2FA gir et forbedret sikkerhetslag, som sikrer at bare autentiserte brukere kan opprette eksterne tilkoblinger til bedriftsnettverket.

Merk: Alle nettverks-IP-adresser og undernettmasker brukes som eksempler i denne artikkelen. Erstatt dem med dine faktiske nettverks-IP-adresser og undernett. 

• SecuExtender VPN-klient: Versjon 7.7.50.008 eller høyere.
• Lokal brukerkonto: 2FA støttes for øyeblikket bare for lokale brukere.

Aktiver Google Authenticator for en bruker

1. Gå til Bruker og autentisering > Bruker/gruppe.

2. Velg den ønskede lokale brukerkontoen.

3. Aktiver tofaktorautentisering (2FA) og velg Google Authenticator.

Konfigurere Google Authenticator

1. Last ned og installer Google Authenticator på mobilenheten din.

2. Åpne Google Authenticator -appen og skann QR-koden som vises i webgrensesnittet.

1. Skriv inn bekreftelseskoden som genereres av appen i trinn 3 i webgrensesnittet.

2. Klikk på Verifiser kode og Fullfør.

Konfigurer gyldig tid og VPN-tjenestetyper

1. Aktiver tofaktorautentisering (2FA) for VPN-tilgang.

2. Konfigurer gyldig tid, som definerer tidsbegrensningen for å skrive inn 2FA-koden (standard: 3 minutter).

3. Velg VPN-tjenestetyper som krever 2FA, for eksempel Remote Access VPN eller SSL VPN.

4. Etter at VPN-tunnelen er opprettet, må brukerne skrive inn tokenkoden via webgrensesnittet for å fullføre autentiseringen.

Fjernadgang VPN (IKEv2)

1. Åpne Remote Access VPN (IKEv2) -tunnelen ved hjelp av SecuExtender VPN Client.

2. Når du blir bedt om det, skriver du inn bekreftelseskoden som er generert av Google Authenticator, eller bruker en reservekode.

3. Logg inn med brukernavn, passord og tokenkode for å fullføre autentiseringen.

SSL VPN

1. Åpne SSL VPN -tunnelen ved hjelp av SecuExtender VPN-klienten.

2. Når du blir bedt om det, skriver du inn bekreftelseskoden som er generert av Google Authenticator, eller bruker en reservekode.

3. Logg inn med brukernavn, passord og tokenkode for å fullføre autentiseringen.