RV320和RV325 VPN路由器系列上的使用者和域管理配置

目標

User Management頁用於配置域和使用者。域是由一組客戶端和伺服器組成的子網。對域的身份驗證由本地安全伺服器控制。RV32x VPN路由器系列支援通過本地資料庫、RADIUS伺服器、Active Directory伺服器或LDAP伺服器進行身份驗證。

本文說明如何管理RV32x VPN路由器系列上的域和使用者。

適用裝置

· RV320 Dual WAN VPN路由器
· RV325 Gigabit Dual WAN VPN路由器

軟體版本

· v1.1.0.09

網域管理

步驟1.登入到Web配置實用程式並選擇User Management。將開啟User Management頁面：

步驟2.在Domain Management Table中按一下Add以配置新域。出現Add Domain視窗。

步驟3.從Authentication Type下拉選單中選擇用於域的身份驗證型別。

·本地資料庫 — 身份驗證由路由器執行。

· RADIUS — 遠端RADIUS伺服器對域執行身份驗證。

- RADIUS-PAP — 密碼驗證通訊協定(PAP)是一種驗證通訊協定，只會使用簡單的密碼進行驗證。此驗證被視為不安全，只有在遠端RADIUS伺服器不支援更強大的驗證方法時才應使用。

- RADIUS-CHAP — 質詢握手身份驗證協定(CHAP)是通過三次握手驗證身份驗證的身份驗證協定。握手在初始連線時和初始連線後的隨機間隔發生。

- RADIUS-MSCHAP — MS-CHAP是Microsoft版本的CHAP。MS-CHAP格式設計為與Windows NT產品相容。

- RADIUS-MSCHAPV2 — MS-CHAPV2是MS-CHAP的擴展，可提供更強的加密金鑰。

· Active Directory — 運行Active Directory的伺服器執行域身份驗證。Active directory是一種在Windows域網路上提供網路安全性的服務。

· LDAP — 運行目錄服務的遠端伺服器對域執行身份驗證。輕量型目錄訪問協定(LDAP)是用於訪問目錄服務的訪問協定。

本地資料庫身份驗證

步驟1.在「域」欄位中輸入域的名稱。

步驟2.按一下OK。域已建立。

RADIUS 驗證

步驟1.在「域」欄位中輸入域的名稱。

步驟2.在「Radius伺服器」欄位中輸入RADIUS伺服器的IP地址。

步驟3.在Radius PassWord欄位中輸入路由器用於向RADIUS伺服器進行身份驗證的密碼。密碼允許路由器和RADIUS伺服器加密密碼並交換回應。此欄位應與RADIUS伺服器上設定的密碼相符。

步驟4.按一下OK。域已建立。

Active Directory身份驗證

步驟1.在「域」欄位中輸入域的名稱。

步驟2.在AD伺服器地址欄位中輸入Active Directory伺服器的IP地址。

步驟3.在AD域名欄位中輸入Active Directory伺服器的域名。

步驟4.按一下OK。域已建立。

LDAP身份驗證

步驟1.在「域」欄位中輸入域的名稱。

步驟2.在「LDAP伺服器地址」欄位中輸入LDAP伺服器的IP地址。

步驟3.在LDAP Base DN欄位中輸入LDAP伺服器的基本可分辨名稱。基本DN是LDAP伺服器在收到授權請求時搜尋使用者的位置。此欄位應與LDAP伺服器上配置的基本DN匹配。

步驟4.按一下OK。域已建立。

編輯域配置

步驟1.按一下要編輯的域的單選按鈕。

步驟2.在「域管理表」中按一下編輯以編輯域。

步驟3.編輯所需欄位。

步驟4.按一下OK。域配置已更新。

刪除域配置

步驟1.按一下要刪除的域的單選按鈕。

步驟2.在「域管理表」中按一下Delete以刪除該域。出現警告視窗。

步驟3.按一下Yes。已刪除域配置。

使用者管理

步驟1.登入到路由器配置實用程式並選擇使用者管理。將開啟User Management頁面：

步驟2.在「使用者管理」(User Management)表格中按一下新增以新增新使用者。

步驟3.在Username欄位中輸入所需的使用者名稱。

步驟4.在「密碼」欄位中輸入使用者名稱密碼。密碼用於向配置的本地資料庫域驗證使用者。

步驟5.從Group下拉選單中選擇使用者所屬的組。組用於將域進一步劃分為更小的子域。管理員組只能包含一個使用者。管理員的預設使用者名稱/密碼為cisco/cisco。

附註：可在「組管理」(Group Management)頁面上配置組。有關詳細資訊，請參閱RV320路由器上的組管理一文。

步驟6.從Domain下拉選單中選擇使用者所屬的域。

步驟7.按一下「Save」。配置新使用者。

編輯使用者管理

步驟1.選中要編輯的使用者名稱的覈取方塊。

步驟2.在User Management Table中按一下Edit以編輯使用者名稱。

步驟3.編輯所需欄位。

步驟4.按一下「Save」。更新使用者名稱配置。

刪除使用者管理

步驟1.選中要刪除的使用者名稱覈取方塊。

步驟2.在User Management Table中按一下Delete以刪除使用者名稱。

步驟3.按一下「Save」。使用者名稱配置即被刪除。