Nebula VPN - настройка 2FA-аутентификации с помощью Google Authenticator

Создан 22/09/2021 10:09 - Обновлено 14/08/2023 12:51

Serhii Boiarynov

Важное уведомление:
Уважаемый покупатель, пожалуйста, обратите внимание, что мы используем машинный перевод для предоставления статей на вашем родном языке. Не весь текст может быть переведен точно. В случае возникновения вопросов или несоответствия точности информации в переведенной версии, пожалуйста, ознакомьтесь с оригинальной статьей здесь:Original Version

В этом пошаговом руководстве показано, как включить двухфакторную аутентификацию (2FA) с помощью Google Authenticator для VPN в Nebula.

1. Настройте 2FA на Nebula CC

1.1 Включение 2FA в настройках VPN удаленного доступа

Перейдите в раздел

Site-wide > Configure > Firewall > Remote Access VPN

Затем активируйте "Двухфакторную аутентификацию
с Captive Portal".

1.2 Настройка облачной аутентификации

Перейдите по адресу

Site-wide > Configure > Cloud authentication

Затем создайте VPN-клиент, отметьте разрешение на использование Remote VPN и отправьте информацию пользователю.

1.3 Щелкните ссылку в электронном письме

Перейдите к проверке письма и щелкните на ссылке.

1.4 Начало процесса 2FA

После входа в систему активируйте аутентификатор Google, затем с помощью мобильного телефона отсканируйте QR-код для установки. Не забудьте загрузить резервный код на случай потери телефона.

2) Настройте клиент SecuExtender с 2FA

2.1 Настройка фазы 1

Настройте VPN-клиент Zyxel, затем щелкните правой кнопкой мыши на IVE_V1 и выберите "New VPN Gateway".

Этап 1.

Удаленный шлюз - IP-адрес глобальной сети NSG.

Криптография соответствует настройке в политике Nebula.

На закладке Protocol активируйте параметр Mode Config

2.2 Настройка фазы 2

Создайте настройку фазы 2 "Новое VPN-соединение".

Настройте адрес/подсеть удаленной локальной сети как 0.0.0.0, а ESP - как в политике
в политике Remote VPN.

В скриптах настройте страницу портала 2FA на вкладке Automation. "Когда туннель открыт" введите
URL с https://192.168.1.1/weblogin.cgi?auth_type=vpn
Примечание: IP-адрес URL - это IP-адрес USG FLEX LAN 1 (в данном случае 192.168.8.1).