Firewall [Captive Portal] - Konfigurieren Sie die Captive Portal-Authentifizierung mit Google Authenticator [2FA]

So verwenden Sie Captive Portal mit Zwei-Faktor-Authentifizierung und Google Authenticator.
Seit USG-Flex / VPN und ATP Firmware Version v5.00 können Sie die Zwei-Faktor-Authentifizierung mit Captive Portal (2FA) verwenden. Diese Schritte führen Sie durch die Einrichtung des Captive Portals mit Zwei-Faktor-Authentifizierung und Google Authenticator.

- Fügen Sie eine zusätzliche, zweistufige Überprüfung der Benutzeridentität für den Netzwerkzugang in allen Räumlichkeiten hinzu
- Adaptive Google Authenticator funktioniert auch in einer Offline-Umgebung

Hier wird zum Beispiel LAN2 für Captive Portal mit Zwei-Faktor-Authentifizierung und Google Authenticator verwendet.

Schritt-für-Schritt-Anleitung

1. Melden Sie sich am Gerät an, indem Sie dessen IP-Adresse und die Anmeldedaten für ein Administratorkonto eingeben.
2. Gehen Sie zu Konfiguration => Webauthentifizierung und fügen Sie hier LAN2 oder das Netzwerk hinzu, das für 2FA mit Captive Portal verwendet werden soll:
   Benutzerauthentifizierung erzwingen und als Authentifizierungstyp Google Authenticator wählen:
   
3. Gehen Sie zu Konfiguration => Objekt => Benutzer und fügen Sie Benutzer hinzu
   
   Aktivieren Sie die Zwei-Faktoren-Authentifizierung.
   
   Und folgen Sie diesen Schritten:
   
   
   
4. Bestätigen Sie mit der Eingabe des Verifizierungscodes, und der Benutzer ist an Google Authenticator gebunden:
5. Testen Sie Ihre Einrichtung, indem Sie ein Client-Gerät mit LANx / VLANx / der zugehörigen SSID verbinden. Wenn Sie versuchen, im Internet zu surfen, sollte der Webbrowser Sie zum Web-Authentifizierungsportal weiterleiten (kabelgebundener Client), wo Sie den Benutzernamen und das Passwort eingeben müssen. Wenn Sie einen WiFi-Client verwenden, sollten Sie direkt nach der Eingabe des WiFi-Preshared-Key aufgefordert werden, auf das Web-Authentifizierungsportal zuzugreifen.
   Jetzt können wir unseren Client mit LAN2 des Geräts verbinden und gelangen zum Captive Portal:
   Nach der Anmeldung erscheint die Aufforderung zum zweiten Faktor. Werfen Sie einenBlick auf Ihre Google Authenticator-App und geben Sie den zweiten Faktorschlüssel ein:
6. Erfolg! Ihr Client kann im Internet surfen!
   
7. Angemeldete Benutzer werden als angemeldete Benutzer angezeigt:
   

Jetzt kann Ihr USG-Flex / VPN und ATP Ihre Clients mit Captive Portal mit Zwei-Faktor-Authentifizierung und Google Authenticator sicherer authentifizieren lassen.