Wie man die Zwei-Faktor-Authentifizierung auf ISPConfig einrichtet

Procédure

Was ist die Zwei-Faktor-Authentifizierung?

Die Zwei-Faktor-Authentifizierung ermöglicht es Ihnen, den Zugriff auf ein beliebiges Konto mit einer zweiten Barriere außer dem Passwort zu sichern. Dadurch wird unter anderem verhindert, dass böswillige Personen auf Ihren persönlichen Bereich zugreifen können, selbst wenn sie versehentlich in den Besitz Ihres Passworts gelangt sind.

Auf ISPConfig ist als Methode der Zwei-Faktor-Authentifizierung die One-Time-Password (OTP)-Methode per E-Mail-Versand verfügbar. Der OTP-Code ist ein kleines zusätzliches Passwort, das nach Bestätigung Ihres Hauptpassworts generiert und an Ihr E-Mail-Postfach gesendet wird. Die Authentifizierung an Ihrer ISPConfig-Schnittstelle erfordert dann sowohl das Zugangspasswort als auch den Zugriff auf Ihr E-Mail-Postfach, um den OTP-Code abzurufen.

Konfigurieren Sie die Zwei-Faktor-Authentifizierung per E-Mail-OTP in ISPConfig.

Um die Zwei-Faktor-Authentifizierung über einen per E-Mail versandten OTP-Code zu aktivieren, müssen Sie zunächst den Versand von System-E-Mails in ISPConfig konfigurieren. Der System-E-Mail-Versand ist der interne Mechanismus von ISPConfig zum Versenden von E-Mails.

Klicken Sie in der ISPConfig-Oberfläche auf System > Main config (im Abschnitt Schnittstelle) > Registerkarte E-Mail:

Es wird dann notwendig sein, den System-E-Mail-Versand wie folgt zu konfigurieren:

• Administrator-E-Mail: Dies ist das Absender-E-Mail-Postfach, das von ISPConfig verwendet wird. Dies ist auch das Empfänger-E-Mail-Postfach für die Administratorkonten. Um eine ordnungsgemäße E-Mail-Übertragung zu gewährleisten, ist es am besten, ein E-Mail-Postfach zu verwenden, das bereits auf dem VPS-Server vorhanden ist. Sie können in diesem Feld keine Gmail / Yahoo / ... Box verwenden, da die IP-Adresse Ihres VPS-Servers vom SPF dieser E-Mail-Anbieter nicht zugelassen wird.
• Administratorname: Dies ist der Name, der in der FROM-Überschrift der E-Mail angegeben wird. Sie können dort eintragen, was Sie wollen.
• Use SMTP to send system mails: Markieren Sie dies, damit ISPConfig den Versand der E-Mail einem SMTP-Server anvertraut (falls zutreffend, wird dies über die PHP-Funktion mail() übermittelt).
• SMTP host: Der SMTP-Server, der den Versand der E-Mails übernehmen wird. Setzen Sie "localhost", damit ISPConfig den SMTP-Dienst auf Ihrem VPS nutzt, um den Versand durchzuführen.
• SMTP port: Der SMTP-Port des Servers, der die E-Mails versenden wird. Setzen Sie "25", damit er sich mit dem SMTP-Port 25 auf Ihrem VPS verbindet.
• Lassen Sie SMTP user und SMTP password leer. Der SMTP-Dienst Ihres VPS wird keine Authentifizierung von Port 25 verlangen, wenn Sie lokal verbunden sind.

Wenn Sie die Änderungen vorgenommen haben, klicken Sie zum Speichern auf "Save".

Aktivieren der Zwei-Faktor-Authentifizierung bei einem ISPConfig-Benutzer.

Um die Zwei-Faktor-Authentifizierung bei einem Benutzer zu aktivieren, loggen Sie sich in das entsprechende Benutzerkonto ein, gehen Sie zu Extras und dann zu Benutzereinstellungen und wählen Sie"email" im Feld"Two Factor Authentication" :

Hinweis :

• Wenn der Benutzer ein Administratorkonto ist, wird die Authentifizierungs-E-Mail an die Administrator-E-Mail gesendet, die unter System > Main config > Emails konfiguriert wurde.
• Wenn der Benutzer ein Kundenkonto ist, wird die Authentifizierungs-E-Mail an die E-Mail-Adresse des Kundenkontos gesendet, die unter Kunde > Kunde bearbeiten konfiguriert wurde.

So deaktivieren Sie die Zwei-Faktor-Authentifizierung

Wenn Sie keinen Zugriff mehr auf Ihr ISPConfig-Konto haben, aber die Zwei-Faktor-Authentifizierung für dieses Konto deaktivieren möchten, gehen Sie über die URL https://vpsXXXXX.serveur-vps.net:8080/phpmyadmin/ zu Ihrem phpMyAdmin-Interface und melden Sie sich als Benutzer "root" an (das MySQL-Root-Passwort finden Sie in der E-Mail, mit der Sie Ihren VPS-Server erhalten haben).

Klicken Sie von der dbispconfig-Datenbank aus auf SQL und führen Sie die folgende SQL-Abfrage aus:

UPDATE sys_user SET otp_type = 'none' WHERE username = 'admin';

(Ersetzen Sie admin durch einen anderen Benutzernamen, wenn Sie für einen anderen Benutzer deaktivieren möchten.)

Klicken Sie dann auf Ausführen. Und schon ist die Zwei-Faktor-Authentifizierung für diesen Benutzer deaktiviert.