VPN - SecuExtender IPSec IKEv1 / IKEv2 pomocou 2FA cez e-mailový server

Vytvorené Júl 19, 2022 15:29 - Aktualizované December 13, 2022 13:23

Serhii Boiarynov

Dôležitá poznámka:
Vážený zákazník, uvedomte si, že na poskytovanie článkov vo vašom miestnom jazyku používame strojový preklad . Nie všetky texty môžu byť preložené presne. Ak existujú otázky alebo nezrovnalosti týkajúce sa presnosti informácií v preloženej verzii, prečítajte si pôvodný článok tu: Pôvodná verzia

V tomto článku si ukážeme, ako nakonfigurovať 2FA (dvojfaktorové overenie) s IPSec VPN na sérii USG FLEX / ATP / VPN. Tento článok ďalej ukáže, ako nakonfigurovať firewall (VPN Gateway, pripojenie VPN.

Obsah

1) Nakonfigurujte 2FA na Firewall

1.1 Vytvorte si profil VPN Gateway

1.2 Vytvorte profil pripojenia VPN

1.3 Vytvorte nového používateľa pre X-Auth

1.4 Pridávanie nových používateľov do dvojfaktorovej autentifikácie

1.5 Nastavenie poštového servera

1.6 Vytvorte bezpečnostnú politiku (pravidlo brány firewall)

1.7 Vytvorte IKEv1 Gateway v IPSec VPN klientovi

1.8 Vytvorte pripojenie VPN

2) Skontrolujte výsledky

1) Nakonfigurujte 2FA na Firewall

1.1 Vytvorte si profil VPN Gateway

VPN => IPSec VPN => VPN Gateway

Vyberte režim agresívneho vyjednávania

1.2 Vytvorte profil pripojenia VPN

VPN => IPSec VPN => VPN pripojenie

1.3 Vytvorte nového používateľa pre X-Auth

Objekt => Používateľ/Skupina

1.4 Pridávanie nových používateľov do dvojfaktorovej autentifikácie

Objekt => Auth. Metóda => Dvojfaktorová autentifikácia

Začiarknite možnosť IPsec VPN Access, vyberte používateľa a začiarknite príslušný spôsob doručenia (e-mail z môjho príkladu)

1.5 Nastavenie poštového servera

Systém => Upozornenie

1.6 Vytvorte bezpečnostnú politiku (pravidlo brány firewall)

Vytvorte povoľujúce pravidlo bezpečnostnej politiky od wan po Zywall pre port 8008, uistite sa, že majú povolené aj protokoly IKE, NAT-T a ESP v rovnakom smere:

Bezpečnostná politika => Kontrola politiky