Tämä artikkeli näyttää nopeasti, kuinka konfiguroida IKEv2 MS-CHAPv2: n kanssa USG- ja Zywall-laitteillemme.
1 USG1100: n on liityttävä AD-verkkotunnukseen .
Seuraavassa esimerkissä verkkotunnuksen nimi on usg.com .
2 Siirry kohtaan MÄÄRITTELY> Järjestelmä> DNS> Osoite / PTR-tietue ja lisää PTR-tietue.
Tässä esimerkissä AD-palvelimen IP on 10.214.48.71.
3 Siirry kohtaan AAA-palvelin> Active Directory> AD-objekti .
Määritä verkkotunnuksen todennus MSChapille.
Määritä verkkotunnuksen todennus MSChapille.
Tämän kentän käyttäjällä tulisi olla ” domain admin ” -oikeus AD-palvelimellasi.
>>> IKEv2 on luotu AD-tilillä onnistuneesti.
KB-00259
Kommentit
0 kommenttiaKirjaudu sisään jättääksesi kommentin.