Jak nakonfigurovat dvoufaktorové ověřování v systému ISPConfig

Procédure

Co je dvoufaktorové ověřování?

Dvoufaktorové ověřování umožňuje zabezpečit přístup k jakémukoli účtu jinou překážkou než heslem. Mimo jiné se tak zabrání přístupu zlomyslných osob do vašeho osobního prostoru, a to i v případě, že se omylem dostanou k vašemu heslu.

V systému ISPConfig je k dispozici dvoufaktorová metoda ověřování OTP (jednorázové heslo) prostřednictvím e-mailu. Kód OTP je malé dodatečné heslo vygenerované po potvrzení hlavního hesla, které je zasláno do vaší e-mailové schránky. Ověření do rozhraní ISPConfig pak vyžaduje jak přístupové heslo, tak přístup do vaší e-mailové schránky pro získání kódu OTP.

Konfigurace dvoufaktorového ověřování pomocí e-mailového OTP v systému ISPConfig

Chcete-li aktivovat dvoufaktorové ověřování pomocí OTP kódu zaslaného e-mailem, musíte nejprve nakonfigurovat ISPConfig tak, aby odesílal systémové e-maily. Systémový e-mail je interní mechanismus ISPConfig pro odesílání e-mailů.

V rozhraní ISPConfig klikněte na Systém > Hlavní konfigurace (v části Rozhraní) > záložka E-mail:

Poté je třeba nakonfigurovat odesílání systémových e-mailů následujícím způsobem:

• E-mail správce: Toto bude e-mailová schránka odesílatele používaná systémem ISPConfig. Toto bude také schránka příjemce pro účty správce. Pro zaručení správného odesílání e-mailů je nejlepším řešením použít e-mailovou schránku, která je již na serveru VPS přítomna. V tomto poli nelze použít schránku Gmail / Yahoo / ..., protože IP adresa vašeho VPS serveru není autorizována SPF těchto poskytovatelů e-mailových služeb.
• Jméno správců: Bude to jméno uvedené v hlavičce FROM e-mailu. Můžete uvést cokoli, co chcete.
• Použít SMTP pro odesílání systémových e-mailů : zaškrtněte, aby ISPConfig svěřil odesílání e-mailu serveru SMTP (v případě potřeby bude odeslán prostřednictvím funkce PHP mail()).
• SMTP hostitel: SMTP server, který bude odesílat e-maily. Nastavte tuto hodnotu na "localhost", aby ISPConfig používal k odesílání e-mailů službu SMTP na vašem VPS.
• SMTP port: port SMTP serveru, který je zodpovědný za odesílání e-mailů. Nastavte jej na "25", aby se připojoval k portu SMTP 25 na vašem VPS.
• Uživatele SMTP a heslo SMTP ponechte prázdné. Služba SMTP na vašem VPS nebude při místním připojení vyžadovat ověření z portu 25.

Po provedení změn klikněte na tlačítko "Uložit" pro uložení.

Povolení dvoufaktorového ověřování u uživatele ISPConfig

Chcete-li u uživatele povolit dvoufaktorové ověřování, přihlaste se k příslušnému uživatelskému účtu, přejděte do nabídky Nástroje a poté do nabídky Nastavení uživatele a v poli"Dvoufaktorové ověřování" vyberte možnost"e-mail":

Poznámka:

• Pokud je uživatel účtem správce, bude ověřovací e-mail odeslán na e-mail správce nakonfigurovaný v nabídce Systém > Hlavní konfigurace > E-maily.
• Pokud je uživatel zákaznický účet, bude ověřovací e-mail odeslán na e-mail zákaznického účtu nakonfigurovaný v nabídce Zákazník > Upravit zákazníka.

Jak vypnout dvoufaktorové ověřování

Pokud již nemáte přístup ke svému účtu ISPConfig, ale chcete pro tento účet vypnout dvoufaktorové ověřování, přejděte do rozhraní phpMyAdmin z adresy https://vpsXXXXX.serveur-vps.net:8080/phpmyadmin/ a připojte se jako uživatel "root" (heslo kořenového uživatele MySQL je k dispozici v doručeném e-mailu pro váš VPS server).

V databázi dbispconfig klikněte na SQL a proveďte následující dotaz SQL:

UPDATE sys_user SET otp_type = 'none' WHERE username = 'admin';

(pokud si přejete vypnout pro jiného uživatele, nahraďte admin jiným uživatelským jménem).

Poté klikněte na tlačítko Spustit. To je vše, dvoufaktorové ověřování je pro tohoto uživatele deaktivováno.