Nebula VPN - Konfigurera 2FA-autentisering med Google Authenticator

Den här steg-för-steg-guiden visar hur du aktiverar tvåfaktorsautentisering (2FA) med Google Authenticator för VPN i Nebula.

Innehållsförteckning

1. Konfigurera 2FA på Nebula CC

1.1 Aktivera 2FA på VPN-inställningar för fjärråtkomst

1.2 Konfigurera autentisering i molnet

1.3 Klicka på länken i e-postmeddelandet

1.4 Påbörja 2FA-processen

2) Konfigurera SecuExtender-klienten med 2FA

2.1 Konfigurera fas 1

2.2 Konfigurera fas 2

2.3 Logga in (Ring upp VPN-tunneln)

1. Konfigurera 2FA på Nebula CC

1.1 Aktivera 2FA på VPN-inställningar för fjärråtkomst

Navigera till

Site-wide > Configure > Firewall > Remote Access VPN

Aktivera sedan "Tvåfaktorsautentisering
med Captive Portal"

1.2 Konfigurera autentisering i molnet

Gå till

Site-wide > Configure > Cloud authentication 

Skapa sedan VPN-klienten, kontrollera att det är tillåtet att använda Remote VPN och skicka informationen till användaren.

1.3 Klicka på länken i e-postmeddelandet

Gå för att kontrollera e-postmeddelandet och klicka på länken.

1.4 Påbörja 2FA-processen

Efter inloggningen aktiverar du Googles autentisering och använder sedan din mobiltelefon för att skanna QR-koden för att installera. Glöm inte att ladda ner säkerhetskopieringskoden om du tappar telefonen.

2) Konfigurera SecuExtender-klienten med 2FA

2.1 Konfigurera fas 1

Konfigurera Zyxel VPN-klienten, högerklicka sedan på IVE_V1 och klicka på "Ny VPN-gateway"

Fas 1.

Remote Gateway är NSG WAN IP-adress.

Kryptografin är densamma som inställningen i Nebula-policyn.

På fliken Protokoll aktiverar du läget Konfig

2.2 Konfigurera fas 2

Skapa fas 2-inställningen "Ny VPN-anslutning"

Konfigurera Remote LAN-adress/subnät som 0.0.0.0, och ESP som samma som policyn
i Remote VPN-policyn.

I skript konfigurerar du 2FA-portalsidan på fliken Automation. "När tunneln är öppen"
URL med https://192.168.1.1/weblogin.cgi?auth_type=vpn
Obs: URL-IP-adressen är USG FLEX LAN 1 IP. (I det här fallet är 192.168.8.1)

Hitta din LAN1 IP-adress i USG FLEX> Gränssnitt

2.3 Logga in (Ring upp VPN-tunneln)

X-auth-fönster dyker upp

Då kommer autentiseringssidan automatiskt att dyka upp.

Öppna Google authenticator i din mobiltelefon och ange lösenordet.

Inloggningen lyckades