Tűzfal [Captive Portal] - Captive Portal hitelesítés konfigurálása Google Authenticatorral [2FA]

Hogyan használjuk a Captive Portal-t kétfaktoros hitelesítéssel és a Google Authenticatorral.
Az USG-Flex / VPN és ATP firmware v5.00 verziója óta használhatja a Kétfaktoros hitelesítést a Captive Portal (2FA) segítségével. Ezek a lépések végigvezetik Önt a Captive Portal kétfaktoros hitelesítéssel és Google Authenticatorral történő beállításán.

- Extra, kétlépcsős felhasználói személyazonosság-ellenőrzés hozzáadása a hálózati hozzáféréshez az összes telephelyen.
- Az adaptív Google Authenticator offline környezetben is működik

Itt például a LAN2-t fogja használni a Captive Portal a kétfaktoros hitelesítéssel és a Google Authenticatorral.

Végigjárás lépései

1. Jelentkezzen be az egységbe az IP-cím és az admin-fiók hitelesítő adatainak megadásával.
2. Válassza a Konfiguráció => Webes hitelesítés menüpontot, és adja hozzá a LAN2-t vagy a hálózatot, amelyet a Captive Portal 2FA-hoz fog használni:
   Force User Authentication (Felhasználói hitelesítés kikényszerítése), és a Hitelesítési típusként válassza a Google Authenticator-t:
   
3. Menjen a Configuration => Object => User (Konfiguráció => Objektum => Felhasználó) menüpontba, és adjon hozzá felhasználókat.
   
   Engedélyezze a kétfaktoros hitelesítést.
   
   És kövesse a következő lépéseket:
   
   
   
4. Erősítse meg az Ellenőrző kód megadásával, és a felhasználó a Google Authenticatorhoz van kötve:.
5. Tesztelje a beállítást egy ügyféleszköz LANx / VLANx / a kapcsolódó SSID-hez való csatlakoztatásával. Amikor megpróbál böngészni a weben, a webböngészőnek a webes hitelesítési portálra kell továbbítania (vezetékes ügyfél), ahol be kell írnia a felhasználónevet és a jelszót. WiFi kliens használatakor a WiFi előmegosztott kulcs megadása után azonnal a webes hitelesítési portálra kell kérni a belépést.
   Tehát most már csatlakoztathatjuk a kliensünket az eszköz LAN2-hez, és eljutunk a Captive Portalhoz:
   A bejelentkezés után a második faktoros kérés jön. Nézzük meg a Google Authenticator alkalmazást, és írjuk be a második faktoros kulcsot:
6. .sikerrel! Ügyfele böngészhet a weben!
   
7. A bejelentkezett felhasználók bejelentkezett felhasználóként jelennek meg:
   

Most az USG-Flex / VPN és ATP lehetővé teszi ügyfelei számára, hogy biztonságosabban hitelesítsék magukat a Captive Portal kétfaktoros hitelesítéssel és a Google Authenticatorral.