使用以金鑰為基礎的驗證存取 SD-WAN Edge

本節提供了有關如何啟用以金鑰為基礎的驗證、新增 SSH 金鑰和以更安全的方式存取 Edge 的詳細資料。

以 Secure Shell (SSH) 金鑰為基礎的驗證是一種用於存取 VMware SD-WAN Edge 的安全可靠的驗證方法。它可在使用者和 Edge 之間提供強大的加密驗證和通訊程序。使用 SSH 金鑰不需要手動輸入登入認證，可以自動化 Edge 的安全存取。

備註： Edge 和 Orchestrator 都必須使用 5.0.0 版或更新版本，此功能才可供使用。

備註： 具有「操作員商務」或「商務專員」帳戶角色的使用者無法使用以金鑰為基礎的驗證存取 Edge。

執行以下工作以使用以金鑰為基礎的驗證存取 Edge：

1. 為使用者設定安全存取 Edge 的權限。您必須為使用者選擇基本 (Basic) 存取層級。您可以在建立新使用者時設定存取層級，也可以選擇稍後修改該層級。確認您具有超級使用者角色，以修改使用者的存取層級。請參閱下列主題：
   • 建立新的操作員使用者
   • 設定操作員使用者
2. 產生一組新的 SSH 金鑰或匯入現有 SSH 金鑰。請參閱新增 SSH 金鑰。
3. 啟用以金鑰為基礎的驗證存取 Edge。請參閱為企業啟用安全 Edge 存取。