VPN - SecuExtender IPSec IKEv1 / IKEv2 bruker 2FA via e-postserver

Opprettet 19. juli 2022 kl. 15.29 - Oppdatert 13. desember 2022 kl. 13.23

Serhii Boiarynov

Har du flere spørsmål? Send oss en henvendelse

Viktig varsel:
Kjære kunde, vær oppmerksom på at vi bruker maskinoversettelse for å levere artikler på ditt lokale språk. Ikke all tekst kan oversettes nøyaktig. Hvis det er spørsmål eller uoverensstemmelser om nøyaktigheten av informasjonen i den oversatte versjonen, vennligst les den originale artikkelen her: Originalversjon

I denne artikkelen vil vi vise hvordan du konfigurerer 2FA (tofaktorautentisering) med en IPSec VPN på USG FLEX / ATP / VPN-serien. Denne artikkelen vil videre vise hvordan du konfigurerer brannmuren (VPN Gateway, VPN-tilkobling.

Innholdsfortegnelse

1) Konfigurer 2FA på Firewall

1.1 Opprett en VPN Gateway-profil

1.2 Opprett en VPN-tilkoblingsprofil

1.3 Opprett en ny bruker for X-Auth

1.4 Legg til nye brukere til tofaktorautentisering

1.5 Sett opp en e-postserver

1.6 Opprett en sikkerhetspolicy (brannmurregel)

1.7 Opprett en IKEv1 Gateway i IPSec VPN-klient

1.8 Opprett en VPN-tilkobling

2) Sjekk resultatene

1) Konfigurer 2FA på Firewall

1.1 Opprett en VPN Gateway-profil

VPN => IPSec VPN => VPN Gateway

Velg Aggressiv forhandlingsmodus

1.2 Opprett en VPN-tilkoblingsprofil

VPN => IPSec VPN => VPN-tilkobling

1.3 Opprett en ny bruker for X-Auth

Objekt => Bruker/Gruppe

1.4 Legg til nye brukere til tofaktorautentisering

Objekt => Auth. Metode => Tofaktorautentisering

Kryss av for IPsec VPN Access, velg bruker, og merk av for tilsvarende leveringsmetode (E-post fra mitt eksempel)

1.5 Sett opp en e-postserver

System => Varsling

1.6 Opprett en sikkerhetspolicy (brannmurregel)

Opprett tillatte sikkerhetspolicyregler fra wan til Zywall for 8008-port, sørg for at de også har tillatelse til protokollene IKE, NAT-T og ESP i samme retning:

Sikkerhetspolicy => Policykontroll