Nebula VPN - Google Authenticator ile 2FA-Kimlik Doğrulamasını Yapılandırma

Bu adım adım kılavuz, Nebula'da VPN için Google Authenticator ile iki faktörlü kimlik doğrulamanın (2FA) nasıl etkinleştirileceğini gösterir.

İçerik Tablosu

1. Nebula CC'de 2FA'yı yapılandırın

1.1 Uzaktan Erişim VPN Ayarlarında 2FA'yı Etkinleştirme

1.2 Bulut Kimlik Doğrulamasını Yapılandırma

1.3 E-postadaki bağlantıya tıklayın

1.4 2FA Sürecini Başlatın

2) SecuExtender İstemcisini 2FA ile Yapılandırma

2.1 Aşama 1'i Yapılandırma

2.2 Aşama 2'yi Yapılandırma

2.3 Oturum Açma (VPN tünelini çevirin)

1. Nebula CC'de 2FA'yı yapılandırın

1.1 Uzaktan Erişim VPN Ayarlarında 2FA'yı Etkinleştirme

Şuraya gidin

Ardından "Captive Portal ile iki faktörlü
kimlik doğrulamasını" etkinleştirin

1.2 Bulut Kimlik Doğrulamasını Yapılandırma

Gitmek

Site-wide > Configure > Cloud authentication 

Ardından VPN istemcisini oluşturun, Uzak VPN kullanma iznini kontrol edin ve bilgileri kullanıcıya gönderin.

1.3 E-postadaki bağlantıya tıklayın

E-postayı kontrol edin ve bağlantıya tıklayın.

1.4 2FA Sürecini Başlatın

Giriş yaptıktan sonra Google kimlik doğrulayıcısını etkinleştirin, ardından yüklemek üzere QR kodunu taramak için cep telefonunuzu kullanın. Telefonunuzu kaybetmeniz durumunda yedekleme kodunu indirmeyi unutmayın.

2) SecuExtender İstemcisini 2FA ile Yapılandırma

2.1 Aşama 1'i Yapılandırma

Zyxel VPN istemcisini yapılandırın, ardından IVE_V1'e sağ tıklayın ve "Yeni VPN Ağ Geçidi "ne tıklayın

1. Aşama.

Uzak Ağ Geçidi NSG WAN IP adresidir.

Kriptografi, Nebula politikasındaki ayarla aynıdır.

Protokol sekmesinde, Mod Yapılandırmasını etkinleştirin

2.2 Aşama 2'yi Yapılandırma

Faz 2 ayarı "Yeni VPN bağlantısı" oluşturun

Uzak LAN adresini/alt ağını 0.0.0.0 olarak ve ESP'yi Uzak VPN ilkesindeki
ilke ayarıyla aynı olarak yapılandırın.

Komut dosyalarında, Otomasyon sekmesinde 2FA portal sayfasını yapılandırın. "Tünel açık olduğunda" girişi
URL ile https://192.168.1.1/weblogin.cgi?auth_type=vpn
Not: URL IP adresi USG FLEX LAN 1 IP'sidir (Bu durumda 192.168.8.1'dir)

USG FLEX> Arayüz'de LAN1 IP adresinizi bulun

2.3 Oturum Açma (VPN tünelini çevirin)

X-auth pencereleri açılır

Ardından kimlik doğrulama sayfası otomatik olarak açılacaktır.

Cep telefonunuzdaki Google kimlik doğrulayıcısını açın ve parolayı girin.

Giriş başarılı