国家 / 地区

H3C SecPath A2000-G[AK][V]系列运维审计系统 典型配置举例(E6101 E6102 E6103 E6104)-5W104

11-手机令牌(Mobile APP)配置举例

本章节下载  (306.94 KB)

docurl=/cn/Service/Document_Software/Document_Center/Home/Security/00-Public/Configure/Typical_Configuration_Example/H3C_A2000-G[AK][V]_CE(E6101)-5W104/201905/1189384_30005_0.htm

11-手机令牌(Mobile APP)配置举例

手机令牌(Mobile APP)配置举例

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Copyright © 2018新华三技术有限公司 版权所有,保留一切权利。

非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。

除新华三技术有限公司的商标外,本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有。

本文档中的信息可能变动,恕不另行通知。



1 简介

手机令牌(TotpMobile)是基于时间的一次性密码(Totp)在手机客户端上的一次实现。依赖于种子文件和算法,通过时间戳,每30秒产生一个6位随机密码,来提供用户的登录验证服务。

运维审计系统的手机令牌功能只适用于双因素认证的场景。

2 配置前提

(1)       因为手机令牌与时间密切相关,所以在配置手机令牌前,请确保运维审计系统的时间与北京时间一致。

(2)       因为手机令牌与时间密切相关,所以在手机登录前,确保手机的时间和北京时间一致。

3 配置举例

3.1  组网需求

图3-1 运维审计系统组网图

 

3.2  系统版本要求

适用产品版本:ESS 6101及以上。

3.3  创建手机令牌认证方式

登录“超级管理员”,“策略配置 > 身份验证”,选择“totp(mobile)”,点击“新建”。

图3-2 创建手机令牌认证方式

 

3.4  配置手机令牌认证方式

状态:选择为启用。

名称:该手机令牌认证的名称。

标识:手机APP上该用户的标识。(因为手机APP上可能存在多个账户,标识这个账户属于运维审计系统)。

图3-3 配置手机令牌认证方式

图3-4 配置NTP服务器

 

3.5  配置MIX认证方式,绑定手机令牌

将第二身份验证方式选择为刚才配置的手机令牌名称。

图3-5 配置MIX认证方式

 

3.6  创建用户

“基本控制 > 用户账号 > 新建用户”。

图3-6 创建用户

 

·            登录名:登录运维审计系统的账户名。

·            真实姓名:该账户名的真实用户。

·            部门:选择相应的部门。

·            身份验证方式:这里选择之前配置的mix。

·            设置密码&确认密码:这里设置第一身份验证方式的本地密码。

图3-7 配置用户信息

 

3.7  登录认证

(1)       输入账户名密码,这里的密码是第一身份验证方式的本地密码。

图3-8 输入账户名密码

 

(2)       如果是第一次登录,需要扫码完成绑定。

首先点击“Google Authenticator”,将出现下载二维码,下载手机APP。

图3-9 下载手机APP

 

(3)       手机APP扫描二维码,完成绑定操作后,点击“完成绑定”。

图3-10 绑定手机

 

(4)       输入手机APP产生的,相应账户、相应标识的6位数密码。

图3-11 登录

 

4 常见问题

(1)       为什么创建用户时,不能勾选手机令牌认证方式?

答:在运维审计系统中,手机令牌认证方式必须同其他认证方式绑定,必须是双因素认证。

(2)       如果手机丢失,或者换手机,如何重新绑定?

答:在相应用户账号中,勾选“下次登录时提示进行OTP认证配置”。

 

(3)       为什么登录老验证不成功?

答:请检查运维审计系统时间、手机时间是否与北京时间一致。

(4)       进入账户设置、rdp直连、ssh直连时的密码如何输入?

答:格式为,第一身份验证方式+“空格”+手机令牌密码。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!