Как выполнить двухфакторную аутентификацию для пользователей Active Directory

Справочная информация
Безопасность доменной сети становится все более и более важной для всех пользователей. Предположим, другой человек взломает ваши личные данные из-за того, что ваша учетная запись не имеет никакой защиты. Тогда это сильно ударит по вам и вашей компании.
Чем больше нам нужна дополнительная аутентификация перед входом в защищенную сеть, тем лучше она защитит ваши данные. Вы можете следовать этой процедуре, чтобы настроить двухфакторную аутентификацию на
вашем сервере AD. Затем вы можете заставить всех пользователей проходить дополнительную аутентификацию перед доступом в сеть.

Сценарий и топология
Топология и шаги по настройке показаны ниже.
1. Публичный IP-адрес на USG

Конфигурация

Шаг.1 Настройка AD-аутентификации на сервере AAA
Перейдите в раздел КОНФИГУРАЦИЯ > Объект > Сервер AAA, нажмите кнопку Изменить, чтобы настроить информацию об аутентификации AD.

Шаг.2 Добавьте AD-аутентификацию в Auth. Method
Перейдите в раздел Конфигурация > Объект > Auth. Метод > Метод аутентификации > Нажмите кнопку "Изменить", чтобы изменить профиль по умолчанию.

Шаг.3 Включите двухфакторную аутентификацию на USG
Перейдите в раздел Конфигурация > Объект > Auth. Метод > Двухфакторная аутентификация

Шаг.4 Настройка SMTP на USG
Перейдите в раздел Конфигурация > Система > Уведомления > Почтовый сервер

Шаг.5 Настройка почтового атрибута на сервере AD
Перейдите в меню Пуск > Средства администрирования > Пользователи и компьютеры Active Directory > Редактировать почту пользователя в таблице Общие.

Шаг.6 Настройка правила туннеля L2TP VPN на USG (с помощью мастера)
Перейдите в раздел Конфигурация и нажмите кнопку "Мастер настройки", чтобы создать L2VPN
туннель с помощью мастера

(2) Выберите настройку VPN для параметров L2TP VPN, чтобы создать правило L2TP VPN.

(3) Выберите интерфейс L2TP VPN Gateway и Pre-Shared Key для вашего правила.

(4) Введите диапазон пула L2TP, который будет назначен клиенту после создания VPN-туннеля. (Диапазон пула не может пересекаться с IP-подсетями интерфейсов).

(5) После того как все готово, вы можете просмотреть сводку настроек L2TP и сохранить конфигурацию.
конфигурация

Проверка
После установки этих настроек на USG и сервере AD. После того, как клиент установил L2TP VPN туннель с помощью учетной записи AD, USG отправит клиенту письмо "Двухфакторная аутентификация". Трафик будет работать после того, как клиент нажмет кнопку авторизации в письме.