- Chỉnh mốc thời gian
Vào System Maintenance / Device Settings / Time, Đảm bảo router có thời gian hệ thống chính xác.
- Tạo User
Vào IAM / Users & Groups / Users → nhấn +Add.
Thiết lập các thông số:
- Nhập Username và Password
- Usage: Router Management
- Role: Administrator
- Bật MFA và chọn phương thức TOTP
- Bật Port Knocking
- Nhập First Knock Port (cổng gõ đầu tiên, ví dụ 3001)
Sau đó nhấn Apply để bắt đầu cấu hình TOTP.
Một cửa sổ TOTP Secret sẽ xuất hiện:
- Sao chép TOTP Secret. (Lưu mã Secret và ảnh QR code dành sử dụng)
- Mở trang DrayTek Portknock Tool , và dán TOTP Secret vào.
- Công cụ sẽ sinh ra mã xác thực 6 chữ số.
- Quay lại cửa sổ TOTP Secret, nhập mã 6 số này rồi nhấn Verify.
- Chờ thông báo OK xuất hiện ở góc trên bên phải, nghĩa là tài khoản IAM đã được tạo thành công.
Lưu ý:
- Có thể thay thế bằng DrayTek Portknock Tool bằng Smart VPN CLient: https://www.anphat.vn/quan-ly-thiet-bi-system-maintenance/smartvpn-app-knocking-port-voi-ung-dung-smartvpn
- Thời gian mã xác Thực ToTP được lấy dựa vào thời gian máy tính. chỉ cần lệch vài chục giây thì mã xác thực cũng sẽ không hiệu lực, do đó cần đồng bộ thời gian trên máy tính với các NTP server
3. Kiểm tra đăng nhập
Đăng nhập bằng tài khoản quản trị mới để xác nhận việc đăng nhập bằng TOTP hoạt động bình thường.
- Đăng nhập web quản trị với username/ passpword
- Điền mã xác thực 6 số thu được bằng DrayTek Portknock Tool hoặc Smart VPN CLient:
