Dieser Artikel zeigt schnell, wie Sie IKEv2 mit MS-CHAPv2 auf unseren USG- und Zywall-Geräten konfigurieren.
1 . Das USG1100 muss einer AD-Domäne beitreten.
Im folgenden Beispiel lautet der Domänenname "usg.com" .
2 . Gehen Sie zu KONFIGURATION> System> DNS> Adresse / PTR-Eintrag und fügen Sie einen PTR- Eintrag hinzu.
In diesem Beispiel lautet die IP des AD-Servers 10.214.48.71.
3 . Navigieren Sie zu AAA Server> Active Directory> AD-Objekt .
Konfigurieren Sie die Domänenauthentifizierung für MSChap.
Konfigurieren Sie die Domänenauthentifizierung für MSChap.
Der Benutzer in diesem Feld sollte auf Ihrem AD-Server über die Berechtigung " Domänenadministrator " verfügen.
>>> IKEv2 wurde erfolgreich mit einem AD-Konto eingerichtet.
KB-00259
Kommentare
0 KommentareBitte melden Sie sich an, um einen Kommentar zu hinterlassen.