Nebula VPN - Konfiguracja uwierzytelniania 2FA za pomocą Google Authenticator

Utworzono 22/09/2021 10:09 - Zaktualizowano 14/08/2023 12:51

Serhii Boiarynov

Ważna informacja:
Drogi kliencie, pamiętaj, że korzystamy z tłumaczenia maszynowego, aby dostarczać artykuły w Twoim lokalnym języku. Nie wszystkie teksty mogą być przetłumaczone dokładnie. W przypadku pytań lub rozbieżności dotyczących dokładności informacji w przetłumaczonej wersji, prosimy o zapoznanie się z oryginalnym artykułem tutaj:Wersja oryginalna

Ten przewodnik krok po kroku pokazuje, jak włączyć uwierzytelnianie dwuskładnikowe (2FA) za pomocą Google Authenticator dla VPN w Nebula.

Spis treści

1. Konfiguracja 2FA w Nebula CC

1.1 Włącz 2FA w ustawieniach VPN dostępu zdalnego

1.2 Konfiguracja uwierzytelniania w chmurze

1.3 Kliknij łącze w wiadomości e-mail

1.4 Rozpocznij proces 2FA

2) Skonfiguruj klienta SecuExtender z 2FA

2.1 Konfiguracja fazy 1

2.2 Konfiguracja fazy 2

2.3 Logowanie (wybieranie tunelu VPN)

1. Skonfiguruj 2FA na Nebula CC

1.1 Włącz 2FA w ustawieniach VPN dostępu zdalnego

Przejdź do

dyn_repppp_0

Następnie aktywuj "Uwierzytelnianie dwuskładnikowe
z Captive Portal".

1.2 Konfiguracja uwierzytelniania w chmurze

Przejdź do

dyn_repppp_1

Następnie utwórz klienta VPN, zaznacz opcję dozwolonego korzystania ze zdalnej sieci VPN i wyślij informacje do użytkownika.

1.3 Kliknij łącze w wiadomości e-mail

Przejdź do sprawdzenia wiadomości e-mail i kliknij łącze.

1.4 Rozpocznij proces 2FA

Po zalogowaniu aktywuj uwierzytelniacz Google, a następnie użyj telefonu komórkowego, aby zeskanować kod QR w celu instalacji. Nie zapomnij pobrać kodu zapasowego na wypadek utraty telefonu.

2) Skonfiguruj klienta SecuExtender z 2FA

2.1 Konfiguracja fazy 1

Skonfiguruj klienta Zyxel VPN, a następnie kliknij prawym przyciskiem myszy IVE_V1 i kliknij "New VPN Gateway".

Faza 1.

Zdalna brama to adres IP NSG WAN.

Kryptografia jest taka sama jak ustawienie w polityce Nebula.

W zakładce Protokół aktywuj Tryb konfiguracji

2.2 Konfiguracja fazy 2

Utwórz ustawienie fazy 2 "Nowe połączenie VPN".

Skonfiguruj adres/podsieć zdalnej sieci LAN jako 0.0.0.0, a ESP jako taki sam jak ustawienie
w polityce zdalnej sieci VPN.

W skryptach skonfiguruj stronę portalu 2FA na karcie Automatyzacja. Wejście "Gdy tunel jest otwarty"
URL z https://192.168.1.1/weblogin.cgi?auth_type=vpn
Uwaga: Adres IP adresu URL to adres IP USG FLEX LAN 1 (w tym przypadku 192.168.8.1).