Brandvägg [Captive Portal] - Konfigurera Captive Portal-autentisering med Google Authenticator [2FA]

Hur man använder Captive Portal med tvåfaktorsautentisering och Google Authenticator.
Sedan USG-Flex / VPN och ATP firmware version v5.00 kan du använda tvåfaktorsautentisering med Captive Portal (2FA). Dessa steg kommer att vägleda dig genom installationen av Captive Portal med tvåfaktorsautentisering och Google Authenticator.

- Lägg till extra tvåstegsverifiering av användaridentitet för nätverksåtkomst i alla lokaler
- Adaptiv Google Authenticator fungerar även i en offline-miljö

Här kommer t.ex. LAN2 att användas för Captive Portal med tvåfaktorsautentisering och Google Authenticator.

Steg för genomgång

1. Logga in på enheten genom att ange dess IP-adress och autentiseringsuppgifterna för ett administratörskonto.
2. Gå till Configuration => Web Authentication och lägg här till LAN2 eller Network som ska användas för 2FA med Captive Portal:
   Force User Authentication och som Authentication Type väljer du Google Authenticator:
   
3. Gå till Configuration => Object => User och lägg till användare
   
   Aktivera tvåfaktorsautentisering.
   
   Och följ dessa steg:
   
   
   
4. Bekräfta genom att ange verifieringskoden, så binds användaren till Google Authenticator:
5. Testa din installation genom att ansluta en klientenhet till LANx / VLANx / det associerade SSID. När du försöker surfa på webben bör webbläsaren vidarebefordra dig till webbautentiseringsportalen (trådbunden klient), där du måste skriva in användarnamn och lösenord. När du använder en WiFi-klient ska du uppmanas att gå till webbautentiseringsportalen direkt efter att du har angett den fördelade WiFi-nyckeln.
   Så nu kan vi ansluta vår klient till LAN2 på enheten, och vi kommer till Captive Portal:
   Efter inloggning kommer frågan om den andra faktorn att dyka upp.Ta en titt på din Google Authenticator-app och skriv in nyckeln för den andra faktorn:
6. Framgång! Din klient kan surfa på webben!
   
7. Inloggade användare visas som inloggade användare:
   

Nu kan din USG-Flex / VPN och ATP låta dina kunder autentisera sig säkrare med Captive Portal med tvåfaktorsautentisering och Google Authenticator.