在任何可設定為路由介面的介面上都可啟用 RADIUS。如需逐步指示，請參閱以下一節。

需求

  • 必須設定 RADIUS 伺服器並將其新增至 Edge。此作業可在 VMware SD-WAN Orchestrator 的設定 (Configure) > 網路服務 (Network Services) 畫面中的執行。
  • 在任何可設定為路由介面的介面上都可啟用 RADIUS。其中包括任何 Edge 型號的介面，但 Edge 型號 500/520/540 上的 LAN 1-8 連接埠除外。
備註： 已啟用 RADIUS 的介面不會使用 DPDK。

在路由介面上啟用 RADIUS

  1. 移至 VMware SD-WAN Orchestrator 上的設定 (Configure) -> 裝置 (Device)，針對要啟用 RADIUS 驗證的介面，按一下編輯 (Edit)。
  2. 將功能參數設定為路由 (Routed)。
  3. 取消勾選方塊以停用 WAN 覆疊 (WAN Overlay)。
  4. 若要啟用 RADIUS 驗證 (RADIUS Authentication)，請勾選該方塊。
  5. 針對已預先驗證且不應轉送至 RADIUS 進行重新驗證的裝置設定允許清單。您可以依個別的 MAC 位址 (例如 8c:ae:4c:fd:67:d5) 以及依 OUI (組織唯一識別碼 [例如 8c:ae:4c:00:00:00]) 來新增裝置。
備註： 介面將使用已指派給 Edge 的伺服器 (例如兩個介面無法使用兩個不同的 RADIUS 伺服器)。