Como configurar a autenticação de dois factores no ISPConfig

Procédure

O que é a autenticação de dois factores?

A autenticação de dois factores permite-lhe proteger o acesso a qualquer conta com uma segunda barreira que não a palavra-passe. Entre outras coisas, isto evita que pessoas mal intencionadas acedam ao seu espaço pessoal, mesmo que tenham acidentalmente a sua palavra-passe.

No ISPConfig, o método de autenticação de dois factores disponível é o OTP (One-Time Password) por email. O código OTP é uma pequena palavra-passe adicional, gerada após a confirmação da sua palavra-passe principal, enviada para a sua caixa de correio eletrónico. A autenticação na sua interface ISPConfig requererá então tanto a palavra-passe de acesso como o acesso à sua caixa de correio eletrónico para obter o código OTP.

Configurando a autenticação de dois fatores usando e-mail OTP no ISPConfig

Para ativar a autenticação de dois fatores usando um código OTP enviado por email, primeiro é necessário configurar o ISPConfig para enviar emails do sistema. O e-mail do sistema é o mecanismo interno do ISPConfig para enviar e-mails.

A partir da sua interface ISPConfig, clique em Sistema > Configuração principal (na secção Interface) > separador E-mail:

Será então necessário configurar o envio de correio eletrónico do sistema da seguinte forma:

• E-mail do administrador: esta será a caixa de e-mail do remetente usada pelo ISPConfig. Esta será também a caixa de correio do destinatário para as contas de administrador. Para garantir uma transmissão correcta do correio eletrónico, a melhor solução é utilizar uma caixa de correio eletrónico já presente no servidor VPS. Não pode utilizar uma caixa de correio do Gmail / Yahoo / ... neste campo, porque o endereço IP do seu servidor VPS não é autorizado pelo SPF destes fornecedores de correio eletrónico.
• Nome dos administradores: será o nome indicado no cabeçalho FROM da mensagem de correio eletrónico. Pode colocar o que quiser.
• Use SMTP to send system mails : assinalar para que o ISPConfig confie o envio do email a um servidor SMTP (se necessário, este será transmitido através da função mail() do PHP).
• SMTP host: o servidor SMTP que enviará os emails. Defina isso como "localhost" para que o ISPConfig use o serviço SMTP no seu VPS para enviar os emails.
• Porta SMTP: a porta SMTP do servidor responsável pelo envio das mensagens de correio eletrónico. Defina esta opção como "25" para que se ligue à porta SMTP 25 do seu VPS.
• Deixe o utilizador SMTP e a palavra-passe SMTP em branco. O serviço SMTP no seu VPS não exigirá autenticação da porta 25 quando ligado localmente.

Depois de efetuar as alterações, clique em "Guardar" para as guardar.

Ativar a autenticação de dois factores num utilizador ISPConfig

Para ativar a autenticação de dois factores num utilizador, inicie sessão na conta de utilizador relevante e vá a Tools (Ferramentas ) e depois a User Settings (Definições do utilizador) e seleccione"email" no campo"Two Fator Authentication" (Autenticação de dois factores):

Nota:

• Se o utilizador for uma conta de administrador, o e-mail de autenticação será enviado para o e-mail de administrador configurado em Sistema > Configuração principal > E-mails.
• Se o utilizador for uma conta de cliente, o e-mail de autenticação será enviado para o e-mail da conta de cliente configurado em Cliente > Editar cliente.

Como desativar a autenticação de dois factores

Se já não tem acesso à sua conta ISPConfig mas deseja desativar a autenticação de dois factores para esta conta, vá para a sua interface phpMyAdmin a partir do URL https://vpsXXXXX.serveur-vps.net:8080/phpmyadmin/ e ligue-se como o utilizador "root" (a palavra-passe da raiz MySQL está disponível no e-mail de entrega do seu servidor VPS).

Na base de dados dbispconfig, clique em SQL e execute a seguinte consulta SQL:

UPDATE sys_user SET otp_type = 'none' WHERE username = 'admin';

(substitua admin por outro nome de utilizador se pretender desativar para outro utilizador)

Em seguida, clique em Executar. E pronto, a autenticação de dois factores está desactivada para este utilizador.