Firewall [Captive Portal] - Configurare l'autenticazione del Captive Portal con Google Authenticator [2FA].

Come utilizzare Captive Portal con Autenticazione a due fattori e Google Authenticator.
Dalla versione firmware v5.00 di USG-Flex / VPN e ATP, è possibile utilizzare l'autenticazione a due fattori con Captive Portal (2FA). Questi passaggi vi guideranno attraverso l'impostazione del Captive Portal con l'Autenticazione a due fattori e Google Authenticator.

- Aggiungere un'ulteriore verifica dell'identità dell'utente in due passaggi per l'accesso alla rete in tutti i locali
- Adaptive Google Authenticator funziona anche in un ambiente offline.

Ad esempio, in questo caso verrà utilizzata la LAN2 per Captive Portal con Autenticazione a due fattori e Google Authenticator.

Passi da seguire

1. Accedere all'unità inserendo l'indirizzo IP e le credenziali di un account amministratore.
2. Andare su Configurazione => Autenticazione Web e aggiungere qui LAN2 o la rete che verrà utilizzata per 2FA con Captive Portal:
   Force User Authentication e come Authentication Type scegliere Google Authenticator:
   
3. Andare a Configurazione => Oggetto => Utente e aggiungere gli utenti.
   
   Abilitare l'Autenticazione a due fattori.
   
   E seguire questi passaggi:
   
   
   
4. Confermare l'inserimento del codice di verifica e l'utente viene collegato a Google Authenticator:.
5. Testare la configurazione collegando un dispositivo client alla LANx / VLANx / all'SSID associato. Quando si tenta di navigare sul web, il browser web dovrebbe inoltrare l'utente al portale di autenticazione web (client cablato), dove è necessario digitare il nome utente e la password. Quando si utilizza un client WiFi, dovrebbe essere richiesto di accedere al portale di autenticazione web subito dopo aver immesso la chiave preshared WiFi.
   Quindi, ora possiamo collegare il nostro client alla LAN2 del dispositivo e accedere al Captive Portal:
   Dopo l'accesso viene visualizzato il prompt del secondo fattore. Guardare l'app Google Authenticator e digitare la chiave di secondo fattore:
6. .successo! Il cliente può navigare sul web!
   
7. Gli utenti che effettuano il login sono visualizzati come utenti che effettuano il login:
   

Ora USG-Flex / VPN e ATP possono consentire ai clienti di autenticarsi in modo più sicuro utilizzando Captive Portal con Autenticazione a due fattori e Google Authenticator.