Så här gör du tvåfaktorsautentisering med Active Directory-användare

Bakgrund
Säkerhet för domännätverk blir allt viktigare för alla användare. Antag att en annan person hackar dina personuppgifter på grund av ditt konto utan något skydd. Då kommer detta att drabba dig hårt och ditt företag.
Ju mer vi behöver ytterligare autentisering innan vi går in i ett säkrat nätverk, desto mer kommer och kan vi skydda dina data i slutändan. Du kan följa den här proceduren för att konfigurera tvåfaktorsautentisering med
din AD-server. Sedan kan du tvinga alla användare att göra ytterligare autentisering innan de får åtkomst till ditt nätverk.

Scenario och topologi
Topologin och installationsstegen visas nedan.
1. Offentlig IP-adress på USG

Konfiguration

Steg.1 Ställ in AD-autentisering i AAA-server
Gå till KONFIGURATION > Objekt > AAA-server klicka på Redigera för att ställa in AD-autentiseringsinformation.

Steg.2 Lägg till AD-autentisering i Auth. metod
Gå till Konfiguration > Objekt > Auth. Metod > Autentiseringsmetod > Klicka på knappen "Redigera" för att ändra standardprofilen

Steg.3 Aktivera tvåfaktorsautentisering på USG
Gå till Konfiguration > Objekt > Auth. Metod > Tvåfaktorsautentisering

Steg.4 Konfigurera SMTP-inställning på USG
Gå till Konfiguration > System > Notifiering > E-postserver

Steg.5 Konfigurera e-postattribut på AD-servern
Gå till Start > Administrationsverktyg > Active Directory-användare och datorer > Redigera användarens e-post i tabellen Allmänt.

Steg.6 Konfigurera L2TP VPN-tunnelregel på USG (med guide)
Gå till Configuration och klicka på knappen "Setup Wizard" för att skapa L2VPN
tunnel genom guiden

(2) Välj en VPN-inställning för L2TP VPN-inställningar för att skapa en L2TP VPN-regel.

(3) Välj L2TP VPN Gateway-gränssnitt och Pre-Shared Key för din regel.

(4) Ange ditt L2TP Pool-intervall som kommer att tilldelas klienten efter etablerad VPN-tunnel. (poolintervallet kan inte överlappa något gränssnitts IP-subnät)

(5) När allt är klart kan du granska din L2TP-inställningsöversikt och spara
konfigurationen

Verifiering
Efter installation av dessa konfigurationer på USG och din AD-server. När klienten har upprättat en L2TP VPN-tunnel med AD-konto skickar USG e-postmeddelandet "Tvåfaktorsautentisering" till klienten. Trafiken kommer att fungera efter att klienten klickat på auktoriserad knapp i e-postmeddelandet.