Gfi software Help

4.2.1 Configuring 2-step verification
NOTE
Watch the
2-step verification
video.
The 2-step verification adds an extra layer of security to your account by using an application on the user's smartphone to
confirm their identity.
NOTE
It is possible to enable the option to force hostname for clients connected via the Kerio VPN for 2-factor
authentication. For more information, refer to
Configuring Hostname Settings

---

www.gfi.com
4 Settings
|
221
This type of verification protects access to Kerio Control and your LAN from the Internet with two independent steps.
Users must use their credentials to authenticate and also type a special time-limited code generated by an
authentication application on their phones or computers that supports RFC 6238, such as
Google Authenticator — Available for iOS, Android and Windows Phone
FreeOTP Authenticator — Available for iOS and Android (
https://fedorahosted.org/
)
Authenticator for iOS (
http://mattrubin.me/
)
Authenticator for Windows Phone (
http://www.windowsphone.com/
)
WinAuth for Windows OS (
https://winauth.com/
)
The 2-step verification protects all interfaces accessible from the Internet:
Kerio Control VPN Client/IPsec VPN client
Kerio Control Statistics
Kerio Control Administration
Users must use the verification code every time they try to connect to the Kerio Control network from the Internet. If they
select