Peter_EO

Comments

您好：已經設定且測試正常了，但客戶有另一個需求，就是要使用 SSLVPN Full Tunnel，但這時候產生一個矛盾狀況：當使用者使用 Windows AD 帳號密碼通過認證也取得 SSLVPN 派發的 IP，Flex500 也發出 AUTHORIZE 信件給使用者，但這時因為是啟用 SSL Full Tunnel Mode，導致所有流量都指向 Flex 500 ，但此流量還沒有得到授權，因此連帶的讓使用者無法連上 Internet 也無法連到單位的 Mail Server 收信，而導致 SSLVPN 無法連線。請問此問題該如何處理呢 ?

in 在 Flex 500 使用 Windows AD 認證使用者 + 使用 Google Authenticator 做 SSl VPN 登入認證 Comment by Peter_EO December 2023
您好：謝謝 ! 我改用內部 IP 後 AUTHORIZE 就可以了，但還是無法使用 Google Authentication 做 2FA/MFA 認證，有查看文件說明只有在 Local User 才支援 Google Authenticator，是否如此呢 ?!

in 在 Flex 500 使用 Windows AD 認證使用者 + 使用 Google Authenticator 做 SSl VPN 登入認證 Comment by Peter_EO December 2023