VPN 中有關2FA 使用 Mail 驗證的方式

永全證券

敝司這次採購的是貴司產品型號為 USG FLEX 50

請問這功能該如何設定才能正常運作?

VPN登入後 系統會自動發送 驗證連結Mail 到指定郵件帳戶

但 VPN 帳號登入後, 網路即被鎖住(等待驗證) 無法連線到 指定的外部郵件信箱收信

連線功能與驗證功能互相衝突, 請問要如何設定才能正常運作?

zyxel_bo

Hi @永全證券
這樣的話,會建議您用googe authenticator.
可參考底下教學

https://community.zyxel.com/tw/discussion/12800/vpn-%E9%80%A3%E7%B7%9A%E5%A6%82%E4%BD%95%E5%95%9F%E7%94%A8-google-authenticator-%E4%BA%8C%E9%9A%8E%E6%AE%B5%E8%AA%8D%E8%AD%89

zyxel_bo

Hi @永全證券

您這邊VPN 的連線需求是要連到內網是嗎??如果是這樣

可以參考此篇教學,改用ipsec vpn 來連線.

需要留意的部分是,

1.勿勾選Full Tunnel 及 allow clinet vpn through wan.

選擇"split tunnel",並選擇你要連線的內網網段.

2.在VPN Gatway 的設定,編輯展開,勾選2FA 驗證

https://support.zyxel.eu/hc/en-us/articles/5897661827986-VPN-Configure-IKEv2-VPN-with-Android-via-StrongSwan

Zyxel_Nat

Hi 永全證券,

請問您VPN 是選Full Tunnel 嗎？
如果是Full Tunnel 就是所有的流量都會經過VPN，所以還沒驗證過就是不能連線是合理現象，別家也是一樣的唷！
請用您其他的裝置收外部信箱的信件，使用驗證碼來登入。

所以選擇Split Tunnel 則會只有遠端內部的流量會經過VPN
其他的外網的流量還是走原本的網路，所以就不會造成網路斷線，你就可以去外部信箱收信。

Zyxel_Nat

Hi 永全證券,

您用的是L2TP over IPSEC(精靈右側）
所以不會有Split Tunnel 選項可以選擇
只能透過裝置端指定特定網段走VPN，
舉例：三星手VPN有一個參數 轉送路徑，只要設定這個就能做到特定網段才進 VPN，一般上網還是走手機本身。

Split Tunnel這個選項，要使用IKEV2 VPN（精靈左側
IKEV2 VPN設定教學可以參考這篇

https://community.zyxel.com/tw/discussion/17338/usg-flex-atp-%E7%B3%BB%E5%88%97%E9%98%B2%E7%81%AB%E7%89%86-%E9%81%A0%E7%AB%AF%E5%AD%98%E5%8F%96-ikev2-vpn-%E8%A8%AD%E5%AE%9A%E6%95%99%E5%AD%B8

zyxel_bo

Hi @永全證券

上面有提到是用IPSec 這個連線類型喔!!

zyxel_bo

Hi @永全證券
這樣的話,會建議您用googe authenticator.
可參考底下教學

https://community.zyxel.com/tw/discussion/12800/vpn-%E9%80%A3%E7%B7%9A%E5%A6%82%E4%BD%95%E5%95%9F%E7%94%A8-google-authenticator-%E4%BA%8C%E9%9A%8E%E6%AE%B5%E8%AA%8D%E8%AD%89

永全證券

是的 Google Authenticator 我有測試OK, 使用是沒有問題,
但是因為貴司的系統中有提供這個 Mail 選項, 我想努力一下.
然後 Google Authenticator 僅能提供一支手機的 2FA
還需要一個一個帳號去綁定 (QR Code及 Token)
以及客戶端可能有數個使用者需要使用同一帳戶. (Mail OK)
以上需求
再麻煩您看看有沒有什麼方法可以建議一下的?

zyxel_bo

Hi @永全證券

您這邊VPN 的連線需求是要連到內網是嗎??如果是這樣

可以參考此篇教學,改用ipsec vpn 來連線.

需要留意的部分是,

1.勿勾選Full Tunnel 及 allow clinet vpn through wan.

選擇"split tunnel",並選擇你要連線的內網網段.

2.在VPN Gatway 的設定,編輯展開,勾選2FA 驗證

https://support.zyxel.eu/hc/en-us/articles/5897661827986-VPN-Configure-IKEv2-VPN-with-Android-via-StrongSwan

永全證券

感謝回覆!! 我去研究一下

Zyxel_Nat

Hi 永全證券,

請問您VPN 是選Full Tunnel 嗎？
如果是Full Tunnel 就是所有的流量都會經過VPN，所以還沒驗證過就是不能連線是合理現象，別家也是一樣的唷！
請用您其他的裝置收外部信箱的信件，使用驗證碼來登入。

所以選擇Split Tunnel 則會只有遠端內部的流量會經過VPN
其他的外網的流量還是走原本的網路，所以就不會造成網路斷線，你就可以去外部信箱收信。

永全證券

請問 我發現我的介面沒有您畫面中的選項, 這部分是因為版本嗎? 但我檢查韌體也是最新版了

Zyxel_Nat

Hi 永全證券,

您用的是L2TP over IPSEC(精靈右側）
所以不會有Split Tunnel 選項可以選擇
只能透過裝置端指定特定網段走VPN，
舉例：三星手VPN有一個參數 轉送路徑，只要設定這個就能做到特定網段才進 VPN，一般上網還是走手機本身。

Split Tunnel這個選項，要使用IKEV2 VPN（精靈左側
IKEV2 VPN設定教學可以參考這篇

https://community.zyxel.com/tw/discussion/17338/usg-flex-atp-%E7%B3%BB%E5%88%97%E9%98%B2%E7%81%AB%E7%89%86-%E9%81%A0%E7%AB%AF%E5%AD%98%E5%8F%96-ikev2-vpn-%E8%A8%AD%E5%AE%9A%E6%95%99%E5%AD%B8

zyxel_bo

Hi @永全證券

上面有提到是用IPSec 這個連線類型喔!!