Brána firewall - konfigurácia 2FA pomocou služby Google Authenticator pre prístup správcu

Vytvorené December 14, 2020 14:46 - Aktualizované Február 16, 2023 11:15

Serhii Boiarynov

Dôležité upozornenie:
Upozornenie: Vážený zákazník, upozorňujeme, že na poskytovanie článkov v miestnom jazyku používame strojový preklad. Nie všetok text môže byť preložený presne. Ak sa vyskytnú otázky alebo nezrovnalosti týkajúce sa presnosti informácií v preloženej verzii, prečítajte si prosím pôvodný článok tu: Pôvodná verzia

Tento článok opisuje, ako používať dvojfaktorový prístup [2FA] s aplikáciou Google Authenticator pre prístup administrátora.

Poznámka! Tento postup funguje len vtedy, ak je časové pásmo smartfónu / Autentifikátora Google podobné časovému pásmu brány Firewall. Skontrolujte NTP a dvakrát skontrolujte čas a časové pásmo pre zariadenie aj firewall.

Kroky konfigurácie:

1. Povoľte overovanie Google na konkrétnom používateľovi správcu

Vyberte konkrétneho používateľa správcu a prepnite na kartu Two-factor Authentication (Dvojfaktorové overenie).

Povoľte začiarkavacie políčko Dvojfaktorové overenie pre prístup administrátora.

V časti Dvojfaktorová autentifikácia. Method (Spôsoboverovania) vyberte možnosť"Google Authenticator". Kliknutím na tlačidlo"Nastaviť Google Authenticator" spustite nastavenie.

2. Nastavenie služby Google Authenticator

Stiahnite si a nainštalujte aplikáciu Google Authenticator v príslušnom obchode s aplikáciami svojho mobilného zariadenia.

Zaregistrujte konto správcu do služby Google Authenticator.

Otvorte aplikáciu Google Authenticator a naskenujte čiarový kód na webovom grafickom rozhraní.

Zadajte kód tokenu zobrazený v aplikácii Google Authenticator a kliknite na tlačidlo "Overiť kód a dokončiť" na overenie.

Správa vo vyskakovacom okne informuje o výsledku overenia.

Po úspešnom nastavení registrácie 2FA sa na webovom grafickom rozhraní zobrazia záložné kódy.

Záložné kódy slúžia na prístup k prihláseniu do zariadenia v prípade, že nemôžete získať prístup k aplikácii v mobilnom zariadení.

3. Konfigurácia platného času a typov prihlasovacích služieb

Povoľte dvojfaktorové overovanie pre prístup správcu.

Nakonfigurujte platný čas a vyberte, ktoré služby vyžadujú dvojfaktorové overenie pre používateľa administrátora.

Platný čas je termín, do ktorého musí administrátor predložiť dvojfaktorový overovací kód a získať prístup.

Žiadosť o prístup sa zamietne, ak sa kód predloží neskôr, ako je nastavená hodnota platného času.

V predvolenom nastavení je platný čas nastavený na 3 minúty.

OVERENIE:

1. Prihláste sa pomocou účtu správcu "testadmin".

2. Zobrazí sa vyskakovacie okno pre správcu na zadanie overovacieho kódu.

3. Zadajte kód zobrazený v aplikácii Google Authenticator a kliknite na tlačidlo "Overiť". Ak nemáte po ruke mobilné zariadenie, môžete zadať aj záložný kód.