Firewall [Captive Portal] - Konfigurácia overovania Captive Portal pomocou Google Authenticator [2FA]

Ako používať Captive Portal s dvojfaktorovým overovaním a Google Authenticator.
Od verzie firmvéru USG-Flex / VPN a ATP v5.00 môžete používať dvojfaktorové overovanie s Captive Portal (2FA). Tieto kroky vás prevedú nastavením Captive Portal s dvojfaktorovým overovaním a Google Authenticator.

- Pridanie dodatočného dvojfázového overenia identity používateľa pre prístup k sieti vo všetkých priestoroch
- Adaptívny autentifikátor Google funguje aj v offline prostredí

V tomto prípade sa napríklad pre Captive Portal s dvojfaktorovým overovaním a Google Authenticator použije LAN2.

Kroky prechádzky

1. Prihláste sa do jednotky zadaním jej IP adresy a poverovacích údajov pre konto správcu.
2. Prejdite do časti Konfigurácia => Webové overovanie a pridajte sem LAN2 alebo Sieť, ktorá sa bude používať na 2FA s Captive Portal:
   Vynútiť overenie používateľa a ako typ overenia vyberte Google Authenticator:
   
3. Prejdite na Configuration => Object => User a pridajte používateľov
   
   Povoľte dvojfaktorové overovanie.
   
   A postupujte podľa týchto krokov:
   
   
   
4. Potvrďte zadaním overovacieho kódu a používateľ je viazaný na službu Google Authenticator:
5. Otestujte nastavenie pripojením klientského zariadenia k sieti LANx / VLANx / priradenému SSID. Pri pokuse o prehliadanie webu by vás mal webový prehliadač presmerovať na webový autentifikačný portál (káblový klient), kde musíte zadať používateľské meno a heslo. Pri používaní klienta WiFi by ste mali byť vyzvaní na prístup k webovému autentifikačnému portálu hneď po zadaní preddefinovaného kľúča WiFi.
   Takže teraz môžeme pripojiť nášho klienta k sieti LAN2 zariadenia a dostaneme sa do kaptívneho portálu:
   Po prihlásení sa objaví výzva na zadanie druhého faktora. Pozrite sa do aplikácie Google Authenticator a zadajte kľúč druhého faktora:.
6. .úspešne! Váš klient môže prechádzať web!
   
7. Prihlásení používatelia sa zobrazia ako prihlásení používatelia:
   

Teraz môže váš USG-Flex / VPN a ATP umožniť vašim klientom bezpečnejšie overovanie pomocou Captive Portal s dvojfaktorovým overovaním a Google Authenticator.