Nebula'da 2FA ile Captive Portal

Bu makale, Zyxel Nebula Kontrol Merkezi'nde (NCC) Captive Portal SSID için İki Faktörlü Kimlik Doğrulama'yı (2FA) nasıl etkinleştireceğinizi ve kullanacağınızı açıklamaktadır.
2FA, kullanıcıların Nebula bulut kimlik bilgilerinin yanı sıra bir kimlik doğrulama uygulaması (örneğin, Google Authenticator) tarafından oluşturulan tek kullanımlık doğrulama kodunu girmelerini gerektirerek ağ erişim güvenliğini artırır.

Bu özellik, belirli bulut tarafından yönetilen erişim noktalarında desteklenir (NCC'de desteklenen model listesine bakın).

Ön Koşullar

• Nebula Kontrol Merkezi organizasyonu ve sitesi yapılandırılmış

• Captive Portal + 2FA'yı destekleyen ürün yazılımına sahip bulut tarafından yönetilen AP

• Nebula Bulut Kimlik Doğrulama ile yapılandırılmış SSID

• Nebula'da kayıtlı kullanıcı hesabı

• İstemci cihazına kimlik doğrulama uygulaması yüklü (ör. Google Authenticator)

Yapılandırma Adımları

1. Nebula Kontrol Merkezi'nde oturum açın.

2. Şuraya gidin:
   Yapılandırma → Erişim noktası → SSID gelişmiş ayarları

3. İstediğiniz SSID'yi seçin.

4. Oturum açma yöntemi altında şunu seçin:
   Nebula bulut kimlik doğrulaması ile oturum aç

5. İki faktörlü kimlik doğrulama (2FA) seçeneğini etkinleştirin.

6. Kaydet'i tıklayarak yapılandırmayı uygulayın.

Etkinleştirildikten sonra, Captive Portal üzerinden kimlik doğrulaması yapan kullanıcıların 2FA kaydı (ilk oturum açma) ve doğrulamayı tamamlamaları gerekecektir.

Son Kullanıcı Kimlik Doğrulama Akışı (Akıllı Cihaz Örneği)

Bir kullanıcı yapılandırılmış SSID'ye bağlandığında:

İlk Oturum Açma

• Kullanıcı, Nebula kullanıcı adı/e-posta adresini ve şifresini girer.

• Giriş'e tıklar.

2FA Kaydı (İlk Kurulum)

• Portal, kullanıcıdan Google Authenticator'ı kurmasını ister.

• Kullanıcı, kimlik doğrulama uygulamasını kullanarak görüntülenen QR kodunu tarar.

• Alternatif olarak, manuel kurulum anahtarı da girilebilir.

• İleri'ye tıklayın.

Hesap Bağlama

• Kimlik doğrulama uygulaması tek kullanımlık doğrulama kodu (OTP) oluşturur.

• Kullanıcı, Captive Portal'a kodu girer.

• Doğrula'yı tıklayın.

Başarılı Kayıt

• Sistem, 2FA'nın başarıyla etkinleştirildiğini onaylar.

• Kullanıcı ağ erişimine sahip olur.

Sonraki oturum açma işlemlerinde, kimlik bilgilerini girdikten sonra yalnızca OTP doğrulama adımı gereklidir.