裝置驗證設定 (Device Authentication Settings) 可讓您選取用來驗證使用者的 RADIUS 伺服器。
若要設定設定檔的驗證設定:
- 登入 VMware SD-WAN Orchestrator,然後移至設定 (Configure) > 設定檔 (Profiles)。
- 按一下要設定 [驗證設定 (Authentication Settings)] 的設定檔旁的 [裝置 (Device)] 圖示,或按一下設定檔的連結,然後移至裝置 (Device) 索引標籤。
- 在驗證設定 (Authentication Settings) 區域中,從 RADIUS 伺服器 (RADIUS Server) 下拉式清單中選取要用於驗證的 RADIUS 伺服器。
備註: 在 網路服務 (Network Services) 頁面的 驗證服務 (Authentication Services) 區域中,設定 RADIUS 伺服器。或者,您可以從 RADIUS 伺服器 (RADIUS Server) 下拉式清單中選取 新增驗證服務... (New Authentication Service...) 選項,以設定新的驗證服務。如需如何設定驗證服務的相關指示,請參閱 設定驗證服務。
在 Edge 層級上,您可以選擇覆寫針對設定檔而設定的驗證設定。
- 登入 VMware SD-WAN Orchestrator,然後移至設定 (Configure) > Edge。
- 按一下要覆寫驗證設定的 Edge 旁的 [裝置 (Device)] 圖示,或按一下 Edge 的連結,然後移至裝置 (Device) 索引標籤。
- 在驗證設定 (Authentication Settings) 區域中,選取啟用 Edge 覆寫 (Enable Edge Override) 核取方塊,然後展開該區域。
- 從 RADIUS 伺服器 (RADIUS Server) 下拉式功能表中,選取要用於驗證的 RADIUS 伺服器。
- 從來源介面 (Source Interface) 下拉式清單中,選取針對區段而設定的 Edge 介面。此介面是驗證服務的來源 IP。
備註:
- 預設值為自動 (Auto),這允許 Edge 依特定順序自動選取全域區段上的可用介面。
- 當 Edge 傳輸流量時,封包標頭將含有所選來源介面的 IP 位址,而封包可根據目的地路由透過任何介面傳送。
- 按一下儲存變更 (Save Changes)。