Firewall [Portal cautivo] - Configurar autenticación de portal cautivo con Google Authenticator [2FA]

Cómo utilizar el portal cautivo con autenticación de dos factores y Google Authenticator.
Desde USG-Flex / VPN y ATP versión de firmware v5.00, puede utilizar la autenticación de dos factores con el Portal Cautivo (2FA). Estos pasos le guiarán a través de la configuración del portal cautivo con autenticación de dos factores y Google Authenticator.

- Añada verificación de identidad de usuario adicional en dos pasos para el acceso a la red en todas las instalaciones
- El Autenticador adaptable de Google también funciona en un entorno sin conexión.

Por ejemplo, aquí se utilizará LAN2 para el portal cautivo con autenticación de dos factores y Google Authenticator.

Pasos prácticos

1. Inicie sesión en la unidad introduciendo su dirección IP y las credenciales de una cuenta de administrador.
2. Vaya a Configuración => Autenticación Web y añada aquí LAN2 o Red que utilizará para 2FA con Portal Cautivo:
   Forzar autenticación de usuario y como Tipo de autenticación elija Google Authenticator:
   
3. Vaya a Configuración => Objeto => Usuario y añada usuarios
   
   Habilite la autenticación de dos factores.
   
   Y siga estos pasos:
   
   
   
4. Confirme introduciendo el código de verificación, y el usuario se vinculará a Google Authenticator:
5. Pruebe su configuración conectando un dispositivo cliente a LANx / VLANx / el SSID asociado. Al intentar navegar por la web, el navegador web debería redirigirle al portal de autenticación web (cliente cableado), donde tendrá que escribir el nombre de usuario y la contraseña. Si utiliza un cliente WiFi, se le pedirá que acceda al portal de autenticación web justo después de introducir la clave WiFi precompartida.
   Así pues, ya podemos conectar nuestro cliente a la LAN2 del dispositivo, y accederemos al portal cautivo:
   Después de iniciar sesión, aparecerá el mensaje del segundo factor. Echeun vistazo a su aplicación Google Authenticator y escriba la clave del segundo factor:
6. .¡Éxito! ¡Su cliente puede navegar por la web!
   
7. Los usuarios de inicio de sesión se muestran como usuarios de inicio de sesión:
   

Ahora su USG-Flex / VPN y ATP pueden permitir a sus clientes autenticarse de forma más segura utilizando el Portal Cautivo con Autenticación de Dos Factores y Google Authenticator.