Güvenlik Duvarı [Captive Portal] - Google Authenticator [2FA] ile Captive Portal Kimlik Doğrulamasını Yapılandırma

İki Faktörlü Kimlik Doğrulama ve Google Authenticator ile Captive Portal nasıl kullanılır.
USG-Flex / VPN ve ATP ürün yazılımı sürümü v5.00'dan beri, Captive Portal (2FA) ile İki Faktörlü kimlik doğrulamayı kullanabilirsiniz. Bu adımlar, İki Faktörlü Kimlik Doğrulama ve Google Authenticator ile Captive Portal kurulumu boyunca size rehberlik edecektir.

- Tüm tesislerde ağ erişimi için ekstra, iki adımlı kullanıcı kimliği doğrulaması ekleyin
- Uyarlanabilir Google Authenticator çevrimdışı ortamda da çalışır

Örneğin, burada LAN2, İki Faktörlü Kimlik Doğrulama ve Google Authenticator ile Captive Portal için kullanılacaktır.

İzlenecek Adımlar

1. IP adresini ve bir yönetici hesabı için kimlik bilgilerini girerek ünitede oturum açın.
2. Yapılandırma => Web Kimlik Doğrulama kısmına gidin ve buraya LAN2 veya Captive Portal ile 2FA için kullanılacak Ağı ekleyin:
   Kullanıcı Kimlik Doğrulamasını Zorla ve Kimlik Doğrulama Türü olarak Google Authenticator'ı seçin:
   
3. Yapılandırma => Nesne => Kullanıcı bölümüne gidin ve kullanıcı ekleyin
   
   İki Faktörlü Kimlik Doğrulamayı etkinleştirin.
   
   Ve aşağıdaki adımları izleyin:
   
   
   
4. Doğrulama kodunu girerek onaylayın ve kullanıcı Google Authenticator'a bağlanır:
5. LANx / VLANx / ilişkili SSID'ye bir istemci cihazı bağlayarak kurulumunuzu test edin. Web'de gezinmeye çalışırken, web tarayıcısı sizi kullanıcı adı ve parolayı yazmanız gereken web kimlik doğrulama portalına (kablolu istemci) yönlendirmelidir. Bir WiFi istemcisi kullanırken, WiFi önceden paylaşılan anahtarını girdikten hemen sonra web kimlik doğrulama portalına erişmeniz istenmelidir.
   Artık istemcimizi cihazın LAN2'sine bağlayabiliriz ve Captive Portal'a ulaşacağız:
   Oturum açtıktan sonra ikinci faktör istemi geliyor. Google Authenticator uygulamanıza bir göz atın ve ikinci faktör anahtarını yazın:
6. Başarılı! Müşteriniz internette gezinebilir!
   
7. Oturum Açma Kullanıcıları Oturum Açma kullanıcıları olarak gösterilir:
   

Artık USG-Flex / VPN ve ATP'niz, İki Faktörlü Kimlik Doğrulama ve Google Authenticator ile Captive Portal kullanarak müşterilerinizin daha güvenli kimlik doğrulamasına izin verebilir.