使用 Nebula Remote VPN 的自動設定 script 簡單配置雙重驗證（2FA）

Zyxel小編 YM

1. 啟用雙重驗證：

前往 Configure > Firewall > Remote Access VPN，
啟用「Two-factor authentication with Captive Portal」。

1. 建立 VPN 用戶：

前往 Organization-wide manage > Cloud Authentication，
新增 VPN 用戶，勾選「Allowed to use Remote VPN」，並將相關資訊發送給使用者。

1. 使用者啟用雙重驗證：

使用者收到郵件後，點擊連結登入，

啟用 Google Authenticator，使用手機掃描 QR 碼進行設定，並下載備份碼以防遺失手機。

1. 下載設定Script

前往 Configure > Firewall > Remote Access VPN，
下載符合系統的設定Script

1. 解開壓縮檔

解開壓縮檔

1. 雙擊自動建立 Script 檔案

以 IPsecVPN 為例子

1. 建立完成

1. 連線成功

1. 手動開啟網址

https://192.168.1.1/weblogin.cgi?auth_type=vpn
注意：URL IP 地址是 USG FLEX LAN 1 的 IP。（在本例中為 192.168.1.1）
打開手機上的 Google 身份驗證器，然後輸入驗證碼。

1. 連線成功

透過上述步驟，您即可在 USG FLEX 防火牆上成功配置具備雙重驗證的遠端用戶端 VPN，提升遠端連線的安全性。