Jak skonfigurować uwierzytelnianie dwuskładnikowe w ISPConfig?

Procédure

Czym jest uwierzytelnianie dwuskładnikowe?

Uwierzytelnianie dwuskładnikowe pozwala zabezpieczyć dostęp do dowolnego konta za pomocą drugiej bariery innej niż hasło. Zapobiega to między innymi dostępowi złośliwych osób do osobistej przestrzeni użytkownika, nawet jeśli przypadkowo weszły one w posiadanie hasła.

W ISPConfig dostępną metodą uwierzytelniania dwuskładnikowego jest OTP (hasło jednorazowe) przez e-mail. Kod OTP jest niewielkim dodatkowym hasłem, generowanym po potwierdzeniu głównego hasła, wysyłanym na skrzynkę e-mail użytkownika. Uwierzytelnienie do interfejsu ISPConfig będzie wymagało zarówno hasła dostępu, jak i dostępu do skrzynki e-mail w celu pobrania kodu OTP.

Konfiguracja uwierzytelniania dwuskładnikowego przy użyciu e-mail OTP w ISPConfig

Aby aktywować uwierzytelnianie dwuskładnikowe za pomocą kodu OTP wysyłanego pocztą e-mail, należy najpierw skonfigurować ISPConfig do wysyłania systemowych wiadomości e-mail. Systemowa poczta e-mail jest wewnętrznym mechanizmem ISPConfig do wysyłania wiadomości e-mail.

W interfejsie ISPConfig kliknij System > Konfiguracja główna (w sekcji Interfejs) > zakładka E-mail:

Następnie należy skonfigurować wysyłanie systemowych wiadomości e-mail w następujący sposób:

• E-mail administratora: będzie to skrzynka e-mail nadawcy używana przez ISPConfig. Będzie to również skrzynka odbiorcy dla kont administratora. Aby zagwarantować poprawną transmisję e-mail, najlepszym rozwiązaniem jest użycie skrzynki e-mail już obecnej na serwerze VPS. Nie można użyć skrzynki pocztowej Gmail / Yahoo / ... w tym polu, ponieważ adres IP serwera VPS nie jest autoryzowany przez SPF tych dostawców poczty e-mail.
• Nazwa administratorów: będzie to nazwa wskazana w nagłówku FROM wiadomości e-mail. Możesz wpisać dowolną nazwę.
• Użyj SMTP do wysyłania maili systemowych: zaznacz, aby ISPConfig powierzył wysyłanie maili serwerowi SMTP (w razie potrzeby będą one przesyłane przez funkcję PHP mail()).
• Host SMTP: serwer SMTP, który będzie wysyłał wiadomości e-mail. Ustaw to na "localhost", aby ISPConfig używał usługi SMTP na twoim VPS do wysyłania e-maili.
• Port SMTP: port SMTP serwera odpowiedzialnego za wysyłanie wiadomości e-mail. Ustaw to na "25", aby łączył się z portem SMTP 25 na twoim VPS.
• Pozostaw użytkownika SMTP i hasło SMTP puste. Usługa SMTP na serwerze VPS nie będzie wymagać uwierzytelniania na porcie 25 przy połączeniu lokalnym.

Po wprowadzeniu zmian kliknij "Zapisz", aby zapisać.

Włączanie uwierzytelniania dwuskładnikowego dla użytkownika ISPConfig

Aby włączyć uwierzytelnianie dwuskładnikowe dla użytkownika, zaloguj się na odpowiednie konto użytkownika i przejdź do Narzędzi , a następnie Ustawień użytkownika i wybierz"e-mail" w polu"Uwierzytelnianie dwuskładnikowe":

Uwaga:

• Jeśli użytkownik jest kontem administratora, e-mail uwierzytelniający zostanie wysłany na adres e-mail administratora skonfigurowany w System > Konfiguracja główna > E-maile.
• Jeśli użytkownik jest kontem klienta, e-mail uwierzytelniający zostanie wysłany na adres e-mail konta klienta skonfigurowany w Customer > Edit customer.

Jak wyłączyć uwierzytelnianie dwuskładnikowe

Jeśli nie masz już dostępu do swojego konta ISPConfig, ale chcesz wyłączyć uwierzytelnianie dwuskładnikowe dla tego konta, przejdź do interfejsu phpMyAdmin z adresu URL https://vpsXXXXX.serveur-vps.net:8080/phpmyadmin/ i połącz się jako użytkownik "root" (hasło główne MySQL jest dostępne w wiadomości e-mail z dostawą serwera VPS).

W bazie danych dbispconfig kliknij SQL i wykonaj następujące zapytanie SQL:

UPDATE sys_user SET otp_type = 'none' WHERE username = 'admin';

(zastąp admin inną nazwą użytkownika, jeśli chcesz wyłączyć dla innego użytkownika).

Następnie kliknij Uruchom. To wszystko, uwierzytelnianie dwuskładnikowe jest wyłączone dla tego użytkownika.