通过使用设备身份验证设置 (Device Authentication Settings),您可以选择用于对用户进行身份验证的 Radius 服务器。
在 Edge 级别,您可以选择覆盖为配置文件配置的身份验证设置。
- 在企业门户的 SD-WAN 服务中,转到配置 (Configure) > Edge (Edges)。
- 单击指向要为其配置身份验证设置的 Edge 的链接,或者单击该 Edge 的设备 (Device) 列中的查看 (View) 链接。将在设备 (Device) 选项卡中显示选定 Edge 的配置选项。
- 单击以展开身份验证 (Authentication) 区域,然后选中覆盖 (Override) 复选框。
- 从 RADIUS 服务器 (RADIUS Server) 下拉菜单中,选择要用于进行身份验证的 Radius 服务器。或者,您也可以通过选择新建 RADIUS 服务 (New Radius Service) 按钮,来配置新的身份验证服务。
- 从源接口 (Source Interface) 下拉菜单中,选择一个为该分段配置的 Edge 接口。该接口是身份验证服务的源 IP。
注:
- 默认值为自动 (Auto),这允许 Edge 按特定顺序自动选择全局分段上的可用接口。
- 在 Edge 传输流量时,数据包标头将包含选定源接口的 IP 地址,而数据包可以根据目标路由通过任何接口进行发送。
- 单击保存更改 (Save Changes)。