Защитна стена [Портал с достъп] - Конфигуриране на удостоверяването в портала с достъп с Google Authenticator [2FA]

Как да използвате Captive Portal с двуфакторно удостоверяване и Google Authenticator.
От версия 5.00 на фърмуера на USG-Flex / VPN и ATP можете да използвате двуфакторно удостоверяване с Captive Portal (2FA). Тези стъпки ще ви помогнат да преминете през настройката на Captive Portal с двуфакторно удостоверяване и Google Authenticator.

- Добавяне на допълнителна двустепенна проверка на самоличността на потребителя за достъп до мрежата във всички помещения
- Адаптивният Google Authenticator работи и в офлайн среда

Например, тук LAN2 ще се използва за Captive Portal с двуфакторно удостоверяване и Google Authenticator.

Стъпки за проследяване

1. Влезте в устройството, като въведете неговия IP адрес и идентификационните данни за администраторски акаунт.
2. Отидете в Конфигурация => Уеб удостоверяване и добавете тук LAN2 или мрежата, която ще се използва за 2FA с Captive Portal:
   Force User Authentication и като Authentication Type изберете Google Authenticator:
   
3. Отидете на Configuration => Object => User и добавете потребители
   
   Активирайте двуфакторното удостоверяване.
   
   И следвайте тези стъпки:
   
   
   
4. Потвърдете с въвеждане на кода за проверка и потребителят е свързан с Google Authenticator:
5. Тествайте настройката си, като свържете клиентско устройство към LANx / VLANx / свързания SSID. При опит за сърфиране в уеб, уеб браузърът трябва да ви препрати към портала за уеб удостоверяване (кабелен клиент), където трябва да въведете потребителско име и парола. Когато използвате WiFi клиент, трябва да бъдете подканени да влезете в портала за уеб удостоверяване веднага след въвеждането на предварително запаметения WiFi ключ.
   И така, сега можем да свържем нашия клиент към LAN2 на устройството и ще стигнем до Captive Portal:
   След като влезете в системата, се появява подкана за втория фактор. Погледнете в приложението Google Authenticator и въведете ключа за втори фактор:
6. .успех! Вашият клиент може да сърфира в интернет!
   
7. Потребителите, които влизат в системата, са показани като Потребители, които влизат в системата:
   

Сега вашите USG-Flex / VPN и ATP могат да позволят на клиентите ви да се удостоверяват по-сигурно с помощта на Captive Portal с двуфакторно удостоверяване и Google Authenticator.