使用 DUO 免费在 RDP 上启用多重身份验证

对于企业级的环境来说,有Microsoft 365 之类的企业级双因素认证解决方案,那么在个人用户电脑上,有没有类似的解决方案呢?

笔者找了一下,真的有。一起来看一下。

1、申请

https://signup.duo.com/

注意Company Name这一栏的名字,其实就是账号名字,后面的显示都是以这个为主,所以要想好,其他信息随便填。

虽然这里显示的是30天试用,实际上是免费版。

图片[1]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋
图片[2]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

申请成功

图片[3]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

到邮箱中点击验证邮箱链接

图片[4]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

点开邮箱验证链接,看到WelCome信息,注意黑色粗体字,Owner,这是非重要的

概念,根据Duo Security文档上的最佳实践,最好是有2个Owner。

点击Get started

图片[5]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

设置密码 至少12位

图片[6]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

安卓手机用户准备好科学上网工具,安装Google Play 安装Duo APP

点击 Continue

图片[7]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

点击添加Passkey,可以看到有2个选项

1、iPhone、iPad或Android设备,选这个会跳出来一个二维码,需要开启蓝牙

2、安全密钥,会提示安全密钥插入USB

图片[8]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

以上2选项都不选,第一个需要蓝牙,如果是远程桌面场景,就不适合了。

最后点击”Skip for now”

这里用Duo APP扫二维码添加账号

图片[9]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

点击 Continue

图片[10]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

扫码添加好账号的样子 注意 这个账号非常重要,不要轻易删除 否则无法登录网站!也无法登录远程电脑桌面!

图片[11]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

点击 Continue to Duo Admin Panel Login

图片[12]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

用前面设置的密码进行登录

图片[13]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

手机上打开Duo APP,输入屏幕上的数字

图片[14]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

在APP上点击验证就可以登录网站了

图片[15]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

2、设置

更改国家和时区,时区对查看登录日志的时间标记有帮助

图片[16]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

自动翻译选简体中文

图片[17]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

其他设置保持默认 点右上角的保存更改

图片[18]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋
图片[19]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

  1. 设置用户在Home,点击Add user这里的Administrator就是远程桌面电脑上登录OS的账号点击 Add User在用户页面,填入Email Address,然后页面往下拉,点击Save Changes再点击Send Enrollment Email,进行用户注册,否则是不会生效的。

如图,这个是没有进行邮箱注册的情况,Not Enrolled显示为1

图片[20]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

在邮箱中点击注册链接

图片[21]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

点击暂时跳过

图片[22]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

点击立即开始

图片[23]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

选择Duo Mobile

图片[24]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

这里输入手机号码,然后点击继续

图片[25]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

点击 是,它是正确的

图片[26]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

点击下一步

图片[27]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

同样用Duo扫码添加Administrator这个账号

图片[28]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

选择 我不想添加更多设备

图片[29]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

设置完成

图片[30]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

注册好用户之后,在用户页面,Not Enrolled 显示为0了

图片[31]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋
  1. 创建RDP应用Applications——Applications点击 Add Application选择Microsoft RDP 右边的Protect

进入Microsoft RDP应用配置页面

允许所有用户

图片[32]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

2个Key和一个API Hostname在后面安装程序的时候需要用到

图片[33]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

在页面最底下进行保存设置

  1. 安装程序https://duo.com/docs/rdp#download-linkhttps://dl.duosecurity.com/duo-win-login-latest.exe双击安装程序Next
图片[34]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

还记得前面的2个Key和一个API hostanme吗?

先填入API Hostname,点击Next

图片[35]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

填入2个Key,点击Next

图片[36]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

保持默认

图片[37]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

保持默认 点击 Next

图片[38]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

保持默认,点击Next

图片[39]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

点击Install 进行安装

图片[40]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

安装完成

图片[41]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋
  1. 安卓手机设置屏幕保护密码 不然无法进行解锁电脑屏幕
  2. 尝试通过 RDP 连接到受保护的服务器/客户端无论是在本地登录,还是用RDP远程登录,在登录的时候,都会跳出以下界面,先输入本机密码,然后手机上会弹出Duo APP验证,点击”批准”即可解锁。
图片[42]-使用 DUO 免费在 RDP 上启用多重身份验证-龙之小站资源屋

注:快快网络–快卫士具有同样的功能https://kws.kkidc.com/

© 版权声明
THE END
喜欢就支持一下吧
点赞11 分享
评论 抢沙发
头像
欢迎您留下宝贵的见解!
提交
头像

昵称

取消
昵称表情代码图片快捷回复

    暂无评论内容