Uwierzytelnianie dwuskładnikowe (z użyciem emaila) na Zywall / USG

Uwierzytelnianie dwuskładnikowe (z użyciem emaila) na Zywall / USG. Od wersji firmware USG / ZyWall 4.32 możesz użyć uwierzytelniania dwuskładnikowego (2FA), aby umożliwić uwierzytelnianie klientom VPN. Te kroki poprowadzą Cię przez konfigurację w opcji z użyciem poczty elektronicznej email. 

Kroki d przejścia

1. Zaloguj się do urządzenia, wprowadzając jego adres IP i poświadczenia konta administratora (domyślna nazwa użytkownika to „admin”, hasło to „1234”)
2. Skonfiguruj połączenie L2TP / IPSec / SSL według potrzeb
3. Przejdź do Configuration > Object User/Group > User, aby utworzyć lub edytować użytkownika
4. Zadbaj o podanie prawidłowego adresu e-mail, na który zostanie wysłany drugi składnik uwierzytelnienia. 
5. Umieść tego użytkownika w grupie dozwolonych użytkowników VPN na karcie „Group”
6. Przejdź do Configuration > System > Notification > Mail Server i wypełnij poświadczenia serwera SMTP (jeśli nie posiadasz serwera pocztowego, możesz na przykład użyć bezpłatnego konta Gmail)
7. Przejdź doConfiguration > Object > Auth. Method > Two-factor Authentication, aby włączyć tę funkcję dla żądanej sieci VPN (SSL / L2TP / IPSec)
8. W sekcji „User/Group” możesz wybrać użytkowników, którzy powinni uwierzytelniać się za pomocą 2FA
9. W „Delivery Settings” włącz „E-mail”
10. W „Authorize Link URL Address” możesz wybrać „From Interface” i odpowiedni interfejs lub „User-Defined”, aby wprowadzić adres IP lub nazwę domeny (DynDNS-)

Teraz Twój USG może pozwolić Twoim klientom na bezpieczniejsze uwierzytelnianie przy użyciu uwierzytelniania dwuskładnikowego!
Użytkownik musi połączyć się za pomocą PVN, a po wprowadzeniu swoich danych uwierzytelniających otrzymałby wiadomość e-mail z linkiem, który przekieruje go na Twoje USG. Tam musiałby kliknąć „Authorize”, aby aktywować swój token i uzyskać dostęp do zasobów w sieci VPN.

Uwaga: upewnij się, że w sekcji „Authorize Link URL Addres” wybierz interfejs / URL / IP dostępne z Internetu! W zależności od konfiguracji musisz również zezwolić na HTTP lub HTTPS w swojej polityce bezpieczeństwa WAN-to-Device.