Captive Portal med 2FA i Nebula

Denna artikel beskriver hur du aktiverar och använder tvåfaktorsautentisering (2FA) för ett Captive Portal SSID i Zyxel Nebula Control Center (NCC).
2FA förbättrar säkerheten för nätverksåtkomst genom att kräva att användarna anger en engångskod som genereras av en autentiseringsapp (till exempel Google Authenticator) utöver sina Nebula-molnreferenser.

Denna funktion stöds på utvalda molnhanterade åtkomstpunkter (se listan över stödda modeller i NCC).

Förutsättningar

• Nebula Control Center-organisation och webbplats konfigurerad

• Molnhanterad AP med firmware som stöder Captive Portal + 2FA

• SSID konfigurerat med Nebula molnautentisering

• Användarkonto registrerat i Nebula

• Autentiseringsapplikation installerad på klientens enhet (t.ex. Google Authenticator)

Konfigurationssteg

1. Logga in på Nebula Control Center.

2. Navigera till:
   Konfigurera → Åtkomstpunkt → Avancerade inställningar för SSID

3. Välj önskat SSID.

4. Under Inloggningsmetod väljer du:
   Inloggning med Nebula molnautentisering

5. Aktivera tvåfaktorsautentisering (2FA).

6. Klicka på Spara för att tillämpa konfigurationen.

När funktionen är aktiverad måste användare som autentiserar sig via Captive Portal genomföra 2FA-registrering (första inloggningen) och verifiering.

Autentiseringsflöde för slutanvändare (exempel med smart enhet)

När en användare ansluter till det konfigurerade SSID:

Första inloggning

• Användaren anger sitt Nebula-användarnamn/e-postadress och lösenord.

• Klicka på Logga in.

2FA-registrering (första gången)

• Portalen uppmanar användaren att konfigurera Google Authenticator.

• Användaren skannar den visade QR-koden med hjälp av autentiseringsappen.

• Alternativt kan en manuell konfigurationsnyckel anges.

• Klicka på Nästa.

Koppling av konton

• Autentiseringsappen genererar en engångskod (OTP).

• Användaren anger koden i Captive Portal.

• Klicka på Verifiera.

Lyckad registrering

• Systemet bekräftar att 2FA har aktiverats.

• Användaren får tillgång till nätverket.

Vid efterföljande inloggningar krävs endast OTP-verifiering efter att inloggningsuppgifterna har angetts.