Pare-feu [Portail Captif] - Configurer l'authentification du portail captif avec Google Authenticator [2FA].

Comment utiliser le portail captif avec l'authentification à deux facteurs et Google Authenticator.
Depuis la version v5.00 du firmware USG-Flex / VPN et ATP, vous pouvez utiliser l'authentification à deux facteurs avec le Portail Captif (2FA). Ces étapes vous guideront dans la configuration du portail captif avec l'authentification à deux facteurs et Google Authenticator.

- Ajouter une vérification supplémentaire de l'identité de l'utilisateur en deux étapes pour l'accès au réseau dans tous les locaux
- Google Authenticator adaptatif fonctionne également dans un environnement hors ligne.

Par exemple, ici, le LAN2 sera utilisé pour le portail captif avec authentification à deux facteurs et Google Authenticator.

Étapes de la marche à suivre

1. Connectez-vous à l'unité en saisissant son adresse IP et les informations d'identification d'un compte administrateur.
2. Allez dans Configuration => Authentification Web et ajoutez ici LAN2 ou le réseau qui sera utilisé pour l'authentification à deux facteurs avec le portail captif :
   Force User Authentication et comme Authentication Type choisissez Google Authenticator :
   
3. Allez dans Configuration => Objet => Utilisateur et ajoutez les utilisateurs.
   
   Activer l'authentification à deux facteurs.
   
   Et suivez les étapes suivantes :
   
   
   
4. Confirmez en entrant le code de vérification, et l'utilisateur est lié à Google Authenticator :
5. Testez votre configuration en connectant un appareil client à LANx / VLANx / le SSID associé. Lorsque vous essayez de naviguer sur le web, le navigateur web doit vous diriger vers le portail d'authentification web (client filaire), où vous devez saisir le nom d'utilisateur et le mot de passe.Lorsque vousutilisez un client WiFi, vous devez être invité à accéder au portail d'authentification web juste après avoir saisi la clé prépartagée WiFi.
   Nous pouvons maintenant connecter notre client au LAN2 de l'appareil et accéder au portail captif :
   Après s'être connecté, l'invite du deuxième facteur s'affiche. Consultezvotre application Google Authenticator et saisissez la clé du deuxième facteur :
6. Succès ! Votre client peut naviguer sur le web !
   
7. Les utilisateurs connectés sont affichés en tant qu'utilisateurs connectés :
   

Maintenant votre USG-Flex / VPN et ATP peut permettre à vos clients de s'authentifier de manière plus sécurisée en utilisant le Portail Captif avec Authentification à Deux Facteurs et Google Authenticator.