Nebula VPN - Configurați autentificarea 2FA cu Google Authenticator

Acest ghid pas cu pas arată cum să activați autentificarea cu doi factori (2FA) cu Google Authenticator pentru VPN în Nebula.

Tabelul de conținut

1. Configurarea 2FA pe Nebula CC

1.1 Activați 2FA în setările VPN de acces la distanță

1.2 Configurați autentificarea în cloud

1.3 Faceți clic pe linkul din e-mail

1.4 Începeți procesul 2FA

2) Configurați clientul SecuExtender cu 2FA

2.1 Configurați faza 1

2.2 Configurați faza 2

2.3 Autentificare (Comunați tunelul VPN)

1. Configurați 2FA pe Nebula CC

1.1 Activați 2FA în setările VPN de acces la distanță

Navigați la

Site-wide > Configure > Firewall > Remote Access VPN

Apoi activați "Two-factor
authentication with Captive Portal" (Autentificare cu doi factori cu portal captiv)

1.2 Configurați autentificarea în cloud

Mergeți la

Apoi creați clientul VPN, bifați permisiunea de a utiliza Remote VPN și trimiteți informațiile utilizatorului.

1.3 Faceți clic pe linkul din e-mail

Mergeți pentru a verifica e-mailul și faceți clic pe link.

1.4 Începeți procesul 2FA

După autentificare, activați autentificatorul Google, apoi folosiți telefonul mobil pentru a scana codul QR pentru instalare. Nu uitați să descărcați codul de rezervă în cazul în care ați pierdut telefonul.

2) Configurați clientul SecuExtender cu 2FA

2.1 Configurați faza 1

Configurați clientul Zyxel VPN, apoi faceți clic dreapta pe IVE_V1 și faceți clic pe "New VPN Gateway".

Faza 1.

Remote Gateway este adresa IP WAN a NSG.

Cryptography (Criptografie) este aceeași cu cea din politica Nebula.

În fila Protocol, activați opțiunea Mode Config

2.2 Configurați faza 2

Creați setarea fazei 2 "Conexiune VPN nouă"

Configurați adresa/sub-rețea LAN la distanță ca fiind 0.0.0.0.0 și ESP ca fiind aceeași cu cea din politica
din politica VPN la distanță.

În scripturi, configurați pagina portalului 2FA în fila Automation (Automatizare). Intrarea "When tunnel is open" (Când tunelul este deschis)
URL-ul cu https://192.168.1.1/weblogin.cgi?auth_type=vpn
Notă: Adresa IP a URL-ului este IP-ul USG FLEX LAN 1. (În acest caz este 192.168.8.1)

Găsiți adresa IP a LAN1 în USG FLEX> Interface (Interfață)

2.3 Autentificare (Comunați tunelul VPN)

Se deschid ferestrele X-auth

Apoi, pagina de autentificare se va deschide automat.

Deschideți autentificatorul Google din telefonul mobil și introduceți codul de acces.

Autentificare reușită