Двухфакторная аутентификация
Позволяет авторизовать пользователей, использующих VPN-подключение.
Название службы раздела Двухфакторная аутентификация: ideco-web-authd.
Список служб для других разделов доступен по ссылке.
Если перевести раздел Двухфакторной аутентификации в положение включен, аутентификация всех пользователей по VPN-подключению будет осуществляться через двухфакторную аутентификацию, вне зависимости от наличия сохраненного номера телефона в карточке пользователя.
Настройка Ideco UTM
Перед настройкой Ideco UTM потребуется зарегистрироваться в личном кабинете SMS Aero.
1. Перейдите в раздел Пользователи -> Учетные записи.
2. Откройте карточку пользователя и убедитесь, что заполнено поле Телефон и установлен флаг Разрешить удаленный доступ через VPN.
3. Перейдите в раздел Пользователи -> VPN-подключение, установите и сохраните необходимые настройки.
4. Перейдите в раздел Пользователи -> Двухфакторная аутентификация и переведите переключатель в левом верхнем углу в положение включен.
5. Введите e-mail и API-ключ от личного кабинета SMS Aero и нажмите Сохранить.
Настройка пользователя
1. Проведите настройку VPN-подключения на устройстве, воспользовавшись инструкцией;
2. Если вы хотите, чтобы подключение использовалось только для ресурсов подключаемой сети, то убедитесь, что в настройки VPN-подключения соответствуют следующим пунктам:
Для Windows:
Перейдите в раздел Параметры сети и интернет -> VPN -> Настройка параметров адаптера;
Нажмите правой кнопкой мыши по созданному подключению и выберите Свойства;
Перейдите во вкладку Сеть;
Нажмите на IP версии 4 (TCP/IPv4) -> Свойства -> Дополнительно;
Снимите флаг с пункта Использовать основной шлюз из удалённой сети;
Нажмите ОК.
Для Ubuntu:
Перейдите в раздел Настройки -> Сеть;
Откройте настройки VPN-подключения;
Перейдите во вкладку IPv4;
Установите флаг в пункте Использовать это подключение для ресурсов этой сети.
3. Включите созданное VPN-подключение;
4. При переходе в браузер, откроется страница авторизации:
5. Нажмите Отправить код подтверждения. На указанный в карточке пользователя UTM номер телефона поступит звонок и последние 4 цифры входящего номера являются кодом:
6. На указанный номер телефона поступит звонок. Укажите последние 4 цифры номера и нажмите Подтвердить:
Если последние 4 цифры указаны неверно, то появится соответствующее предупреждение:
7. Если подключение успешно выполнено, то появится следующее окно:
При включенной двухфакторной аутентификации невозможен доступ с сетей, находящихся за подключенным пользователем без NAT на стороне клиента.
Last updated
