Tofaktorautentisering (per e-post) på Zywall / USG

Tofaktorautentisering (per e-post) på Zywall / USG. Siden USG / ZyWall firmware versjon 4.32, kan du bruke Two-Factor authentication (2FA) for å la VPN-klientene dine autentisere. Disse trinnene vil lede deg gjennom oppsettet for å sende den andre autentiseringsfaktoren per post.

Gjennomgangstrinn

1. Logg deg på enheten ved å angi IP-adressen og legitimasjonen til en administratorkonto (standard er brukernavnet “admin”, passordet er “1234”)
2. Konfigurer L2TP / IPSec / SSL-tilkoblingen din etter ønske
3. Naviger til Konfigurasjon> Objektbruker / gruppe> Bruker for å opprette eller redigere en bruker
4. Pass på å fylle ut en gyldig e-postadresse som den andre godkjenner. faktor for denne brukeren vil bli sendt
5. Sett denne brukeren inn i den tillatte VPN-brukergruppen i kategorien "Gruppe"
6. Naviger til Konfigurasjon> System> Varsling> E-postserver og fyll ut legitimasjonen for en SMTP-server (hvis du ikke eier en e-postserver, kan du for eksempel bruke en gratis Gmail-konto)
7. Naviger til Konfigurasjon> Objekt> Auth. Metode> Tofaktorautentisering for å aktivere denne funksjonen for ønsket VPN (SSL / L2TP / IPSec)
8. Under “Bruker / gruppe” kan du velge brukerne som skal autentisere ved hjelp av 2FA
9. Aktiver “E-post” under “Leveringsinnstillinger”
10. Under "Autoriser lenke-URL-adresse" kan du velge "Fra grensesnitt" og respektive grensesnitt eller "Brukerdefinert" for å angi en IP-adresse eller (DynDNS-) domenenavn

Nå kan USG la kundene dine autentisere seg mer sikkert ved hjelp av tofaktorautentisering!
Brukeren må koble seg til VPN-en sin som vanlig, og etter å ha skrevet inn sin legitimasjon, vil han motta en e-post med en lenke som vil videresende ham til USG. Der måtte han klikke "Autoriser" for å aktivere token og få tilgang til ressurser i VPN.

Merk: Forsikre deg om at du under "Autoriser lenke-URL-adresse" velger et grensesnitt / URL / IP tilgjengelig fra internett! Avhengig av konfigurasjonen din, må du også tillate HTTP eller HTTPS i sikkerhetspolitikken for WAN-til-enhet.

FRASKRIVELSE:

Kjære kunde, vær oppmerksom på at vi bruker maskinoversettelse til å levere artikler på ditt lokale språk. Ikke all tekst kan oversettes nøyaktig. Hvis det er spørsmål eller avvik med hensyn til nøyaktigheten av informasjonen i den oversatte versjonen, kan du lese originalartikkelen her: Originalversjon