Portal captiv cu 2FA în Nebula

Acest articol descrie modul de activare și utilizare a autentificării cu doi factori (2FA) pentru un SSID Captive Portal în Zyxel Nebula Control Center (NCC).
2FA îmbunătățește securitatea accesului la rețea, solicitând utilizatorilor să introducă un cod de verificare unic generat de o aplicație de autentificare (de exemplu, Google Authenticator), în plus față de datele de autentificare Nebula cloud.

Această funcție este acceptată pe anumite puncte de acces gestionate în cloud (consultați lista modelelor acceptate în NCC).

Cerințe preliminare

• Organizația și site-ul Centrului de control Nebula configurate

• AP gestionat în cloud cu firmware care acceptă Captive Portal + 2FA

• SSID configurat cu autentificare cloud Nebula

• Cont de utilizator înregistrat în Nebula

• Aplicație de autentificare instalată pe dispozitivul client (de exemplu, Google Authenticator)

Pași de configurare

1. Conectați-vă la Centrul de control Nebula.

2. Navigați la:
   Configurare → Punct de acces → Setări avansate SSID

3. Selectați SSID-ul dorit.

4. În secțiunea Metoda de conectare, alegeți:
   Autentificare cu autentificare cloud Nebula

5. Activați comutatorul Autentificare cu doi factori (2FA).

6. Faceți clic pe Salvare pentru a aplica configurația.

Odată activată, utilizatorii care se autentifică prin Captive Portal vor trebui să completeze înregistrarea 2FA (prima autentificare) și verificarea.

Fluxul de autentificare a utilizatorului final (exemplu de dispozitiv inteligent)

Când un utilizator se conectează la SSID-ul configurat:

Autentificare inițială

• Utilizatorul introduce numele de utilizator/adresa de e-mail Nebula și parola.

• Faceți clic pe Conectare.

Înregistrare 2FA (configurare inițială)

• Portalul solicită utilizatorului să configureze Google Authenticator.

• Utilizatorul scanează codul QR afișat folosind aplicația de autentificare.

• Alternativ, se poate introduce o cheie de configurare manuală.

• Faceți clic pe Următorul.

Conectarea contului

• Aplicația de autentificare generează un cod de verificare unică (OTP).

• Utilizatorul introduce codul în portalul captiv.

• Faceți clic pe Verificare.

Înregistrare reușită

• Sistemul confirmă că 2FA este activat cu succes.

• Utilizatorul obține acces la rețea.

Pentru conectările ulterioare, după introducerea datelor de autentificare este necesară doar etapa de verificare OTP.