Så här konfigurerar du tvåfaktorsautentisering på ISPConfig

Procédure

Vad är tvåfaktorsautentisering?

Tvåfaktorsautentisering gör att du kan säkra åtkomst till ett konto med en andra barriär än lösenordet. Detta förhindrar bland annat att illvilliga personer får tillgång till ditt personliga utrymme, även om de av misstag har haft tillgång till ditt lösenord.

På ISPConfig är den tillgängliga tvåfaktorsautentiseringsmetoden OTP (One-Time Password) via e-post. OTP-koden är ett litet extra lösenord som genereras efter bekräftelse av ditt huvudlösenord och som skickas till din e-postinkorg. Autentisering till ditt ISPConfig-gränssnitt kräver sedan både åtkomstlösenordet och åtkomst till din e-postinkorg för att hämta OTP-koden.

Konfigurera tvåfaktorsautentisering med hjälp av e-post OTP på ISPConfig

För att aktivera tvåfaktorsautentisering med hjälp av en OTP-kod som skickas via e-post måste du först konfigurera ISPConfig för att skicka systeme-postmeddelanden. System e-post är ISPConfigs interna mekanism för att skicka e-post.

Från ditt ISPConfig-gränssnitt klickar du på System > Huvudkonfiguration (i avsnittet Gränssnitt) > Fliken E-post:

Du måste sedan konfigurera systemets e-postutskick enligt följande:

• Administratörens e-post: detta kommer att vara den avsändar-e-postlåda som används av ISPConfig. Detta kommer också att vara mottagarbrevlådan för administratörskonton. För att garantera korrekt e-postöverföring är den bästa lösningen att använda en e-postlåda som redan finns på VPS-servern. Du kan inte använda en Gmail / Yahoo / ... -brevlåda i det här fältet eftersom IP-adressen för din VPS-server inte är auktoriserad av SPF för dessa e-postleverantörer.
• Namn på administratörer: detta kommer att vara det namn som anges i FROM-rubriken i e-postmeddelandet. Du kan skriva in vad du vill.
• Use SMTP to send system mails : kryssa i så att ISPConfig överlåter sändningen av e-postmeddelandet till en SMTP-server (om nödvändigt kommer detta att överföras via PHP mail()-funktionen).
• SMTP-värd: den SMTP-server som kommer att skicka e-postmeddelandena. Ställ in detta på "localhost" så att ISPConfig använder SMTP-tjänsten på din VPS för att skicka e-postmeddelandena.
• SMTP-port: SMTP-porten på den server som ansvarar för att skicka e-postmeddelandena. Ställ in den på "25" så att den ansluter till SMTP-port 25 på din VPS.
• Lämna SMTP-användare och SMTP-lösenord tomma. SMTP-tjänsten på din VPS kommer inte att kräva autentisering från port 25 när den ansluts lokalt.

När du har gjort ändringarna klickar du på "Save" för att spara.

Aktivera tvåfaktorsautentisering för en ISPConfig-användare

För att aktivera tvåfaktorsautentisering på en användare, logga in på det relevanta användarkontot och gå till Verktyg och sedan Användarinställningar och välj"e-post" i fältet"Tvåfaktorsautentisering":

Obs!

• Om användaren är ett administratörskonto kommer autentiseringsmeddelandet att skickas till administratörens e-postadress som konfigurerats i System > Huvudkonfiguration > E-postmeddelanden.
• Om användaren är ett kundkonto kommer autentiseringsmeddelandet att skickas till kundkontots e-post som konfigurerats i Kund > Redigera kund.

Så här inaktiverar du tvåfaktorsautentisering

Om du inte längre har tillgång till ditt ISPConfig-konto men vill inaktivera tvåfaktorsautentisering för det här kontot, gå till ditt phpMyAdmin-gränssnitt från URL https://vpsXXXXX.serveur-vps.net:8080/phpmyadmin/ och anslut som "root"-användaren (MySQL-rootlösenordet finns i leveransmeddelandet för din VPS-server).

Från databasen dbispconfig klickar du på SQL och kör följande SQL-fråga:

UPDATE sys_user SET otp_type = 'none' WHERE användarnamn = 'admin';

(ersätt admin med ett annat användarnamn om du vill inaktivera för en annan användare)

Klicka sedan på Run. Nu är tvåfaktorsautentiseringen avaktiverad för den här användaren.