1、中科恒伦Ckey DAS双因素认证服务器端配置: 1.1、进入双因素管理后台输入用户名:super**,密码:**@123
1.2、添加认证策略资源配置管理——认证策略管理——新增 1.3、添加防火墙设备网络资源管理——接入设备信息——添加组织架构——选中组织架构——新增设备
注意:在认证策略项选择上面添加的认证策略! 1.4、添加用户1.4.1、添加内部用户账号信息管理——内部账号信息管理——创建组织架构——选中组织架构——新增
1.5、派发软件令牌找到用户——配置——派发软件令牌 1.6、用户自助激活在管理页面输入用户名、密码,并勾选“认证账户”,进入自助服务页面激活令牌。 如果是内部用户,首次登录需要修改密码(外部用户不需要)。 修改后,重新登录进入自助服务页面,下载手机APP令牌,并点击激活按钮; 用下载的手机APP扫描二维码,并输入手机动态码完成激活; 至此双因素服务端配置完成! 2、某公司防火墙端配置: 2.1、添加认证服务器
2.2、新增用户
2.3、登录测试依据1.2设置的认证策略(如果启用静态密码认证和动态密码认证,登录时则需要在密码输入框连着输入:静态密码动态密码,如果选择单个,则只需要输入单个)
认证日志: |