Cet article montre rapidement comment configurer IKEv2 avec MS-CHAPv2 sur nos périphériques USG et Zywall.
1 L'USG1100 doit rejoindre un domaine AD .
Dans l'exemple suivant, le nom de domaine est usg.com .
2 Allez à CONFIGURATION> Système> DNS> Adresse / Enregistrement PTR et ajoutez un enregistrement PTR.
Dans cet exemple, l'adresse IP du serveur AD est 10.214.48.71.
3 Accédez à AAA Server> Active Directory> objet AD .
Configurez l'authentification de domaine pour MSChap.
Configurez l'authentification de domaine pour MSChap.
L'utilisateur dans ce champ doit avoir le privilège « administrateur de domaine » sur votre serveur AD.
>>> IKEv2 est établi avec un compte AD avec succès.
KB-00259
AVERTISSEMENT:
Cher client, sachez que nous utilisons la traduction automatique pour fournir des articles dans votre langue. Tout le texte ne peut pas être traduit avec précision. S'il y a des questions ou des divergences sur l'exactitude des informations dans la version traduite, veuillez consulter l'article original ici: Version originale