使用黑群晖已经1年有余,为了远程访问家中的NAS向电信申请了动态公网IP,导致NAS直接暴露在公网上谷歌身份验证器,安全风险呈指数上升,仅仅凭设置复杂的密码来保护数据安全显得捉襟见肘,所以有必要将NAS改成两步验证登录方式。
原理:利用谷歌身份验证器(Google Authenticator)绑定群晖账户实现验证码登录
DSM版本:DSM 6.1.7
1.进入群晖“控制面板”、“用户账号”
2.点击“高级设置”,勾选“强制以下用户进行两步骤验证”。
选择“所有用户”
3.现在进入到“2步验证设置向导”,点击下一步。
4.进入到安装配置步骤,需要先使用安卓或苹果手机下载谷歌身份验证器(Google Authenticator),在电子市场中可以直接搜索到,下载到手机并安装即可。
5.手机安装好验证器后,可以使用扫码或者手动输入进行设置。
6.我是通过手动进行配置,点击“手动输入配置”,将NAS提供的“账号”、”密钥”输入到手机验证器中。
娜娜项目网每日更新创业和副业项目
网址:nanaxm.cn 点击前往娜娜项目网
站 长 微 信: nanadh666
7.完成绑定后,需要输入6位数验证码。
8.输入邮箱,当手机端身份验证器误删或丢失时可以进行重置。
9.点击下一步,这样就完成了两步验证的设置。退出后重新登录ID,输入登录账号和密码后还需要输入6位数验证码才能完成系统登录。
这样每次登录都需要输入6位数字验证码比较麻烦,我们可以在登录时选择“记住设备”,这样下回登录就不要再次输入验证码了。
可以在“个人设置”、“账号”、“2步验证”修改受信任的设备。
两步验证登录是公认的低成本高强度账号保护技术,很多安全等级较高的网站或软件都采用此种方式进行登录,在一定程度上可以杜绝安全事件的发生。当然我们还要有安全防范意识,比如设置具有复杂度的密码、定期更换密码、注意绑定邮箱的安全等,对NAS小白而言多一道屏障总比在公网上“裸奔”好谷歌身份验证器,所以建议大家尽快开启2步骤验证登录NAS。
娜娜项目网每日更新创业和副业项目
网址:nanaxm.cn 点击前往娜娜项目网
站 长 微 信: nanadh666