Firewall [Portal captiv] - Configurați autentificarea portalului captiv cu Google Authenticator [2FA]

Cum se utilizează Portalul captiv cu autentificarea în doi factori și Google Authenticator.
Începând cu USG-Flex / VPN și versiunea de firmware ATP v5.00, puteți utiliza autentificarea cu doi factori cu Captive Portal (2FA). Acești pași vă vor ghida în configurarea Portalului captiv cu Autentificare cu doi factori și Google Authenticator.

- Adăugați o verificare suplimentară a identității utilizatorului în doi pași pentru accesul la rețea în toate sediile
- Adaptive Google Authenticator funcționează și într-un mediu offline

De exemplu, aici, LAN2 va fi utilizată pentru Portalul captiv cu autentificare în doi factori și Google Authenticator.

Pași de parcurs

1. Conectați-vă la unitate prin introducerea adresei IP a acesteia și a credențialelor pentru un cont de administrator.
2. Mergeți la Configuration => Web Authentication (Configurație => Autentificare web) și adăugați aici LAN2 sau Rețeaua care va fi utilizată pentru 2FA cu Captive Portal:
   Force User Authentication (Forțați autentificarea utilizatorului), iar ca tip de autentificare alegeți Google Authenticator:
   
3. Mergeți la Configuration => Object => User și adăugați utilizatorii
   
   Activați Autentificarea cu doi factori (Two-factor Authentication).
   
   Și urmați acești pași:
   
   
   
4. Confirmați cu introducerea codului de verificare, iar utilizatorul este legat de Google Authenticator:
5. Testați configurația prin conectarea unui dispozitiv client la LANx / VLANx / SSID-ul asociat. Atunci când încercați să navigați pe web, browserul web ar trebui să vă redirecționeze către portalul de autentificare web (client cu fir), unde trebuie să introduceți numele de utilizator și parola. Atunci când folosiți un client WiFi, ar trebui să vi se solicite să accesați portalul de autentificare web imediat după introducerea cheii predefinite WiFi.
   Așadar, acum putem conecta clientul nostru la LAN2 al dispozitivului și vom ajunge la portalul captiv:
   După conectare, apare solicitarea celui de-al doilea factor. Aruncațio privire la aplicația Google Authenticator și introduceți cheia celui de-al doilea factor:
6. .succes! Clientul dumneavoastră poate naviga pe web!
   
7. Utilizatorii conectați sunt afișați ca utilizatori conectați:
   

Acum, USG-Flex / VPN și ATP le pot permite clienților dvs. să se autentifice mai sigur folosind Captive Portal cu Autentificare cu doi factori și Google Authenticator.