无需运行 RADIUS 服务器
认证功能内置于每台 VPN 服务器。您的 IT 团队无需维护任何 RADIUS 服务器、共享密钥或防火墙规则。
支持 RADIUS 认证的 VPN
每台 PrivyNet VPN 服务器都通过 IKEv2 使用 RADIUS 认证，并在部署时预先配置完毕。您无需做任何设置。用户使用自己的 PrivyNet 账户登录 VPN，而由您在控制台中决定谁可以访问每台 VPN 服务器。
RADIUS 认证如何运作，以及我们为何替您打理
当用户连接到自己的 PrivyNet VPN 服务器时，系统会根据其 PrivyNet 账户及其对该服务器的访问权限核验登录，并在几秒内返回结果
用户设备
用户在设备上输入自己的 PrivyNet 邮箱和密码
IKEv2 隧道
凭据通过加密的 IKEv2 隧道传输
PrivyNet VPN 服务器
专属 VPN 服务器上的 RADIUS 服务接收登录请求
PrivyNet 平台
检查账户是否处于启用状态，并持有这台 VPN 服务器的访问授权
您的控制台
您在这里添加用户，并授予或移除每台 VPN 服务器的访问权限
每台 PrivyNet VPN 服务器都已配置好 RADIUS。您无需运行 RADIUS 服务器，也无需在 VPN 端做任何配置工作。
预先配置的 RADIUS 认证在实践中意味着什么
认证功能内置且可在控制台中管理，对日常运营意味着什么
一人一个账户
每个人都使用自己的 PrivyNet 账户登录 VPN，因此每个连接都对应一位具名用户。没有共享密码。
按 VPN 服务器授予访问权限
仅凭有效登录还不够。每位用户都需要持有所连接 VPN 服务器的访问授权，因此用户只能访问您指定的服务器。
在一处移除访问权限
在控制台中停用某位用户，其 VPN 会话就会断开，且无法再次登录。无需在 VPN 服务器上执行任何额外步骤。
您这边需要做哪些设置
在控制台中完成三个步骤，其余一切交给 PrivyNet。
添加用户
在控制台中添加每位团队成员。每个人首次登录时自行设置密码。
授予 VPN 服务器访问权限
选择哪些用户可以连接到每台 VPN 服务器。没有访问授权，任何人都无法连接。
您的团队开始连接
用户使用自己的 PrivyNet 邮箱和密码通过 IKEv2 连接。移除授权或停用用户即可终止其访问。
PrivyNet 负责 VPN 服务器上的 RADIUS 配置：它已预先内置于基础设施之中。每一次授予和移除访问权限都会记录在您的访问日志中。
常见问题
关于 PrivyNet RADIUS 认证的常见问题
PrivyNet 支持 RADIUS 认证吗？
支持。每台 PrivyNet 专属 VPN 服务器都通过 IKEv2 使用 RADIUS 认证。它在每次部署时都已预先配置好，您的团队无需做任何设置。
我需要在自己的 PrivyNet VPN 服务器上配置 RADIUS 吗？
不需要。RADIUS 认证已在 PrivyNet 的基础设施中预先配置。您只需在控制台中添加用户并授予访问权限，您的团队无需在 VPN 端做任何配置。
用户用什么登录 VPN？
使用他们自己的 PrivyNet 账户：即他们登录 PrivyNet 所用的邮箱地址和密码。每个人都有自己的登录信息，因此每个连接都对应一位具名用户。
如何移除某人的访问权限？
在控制台中移除其对该 VPN 服务器的访问授权，或者停用该用户。被停用的用户会从每台 VPN 服务器断开，且无法再次登录。
企业级认证，免去企业级的繁琐配置
每个 PrivyNet 部署都已预先配置 RADIUS 认证。添加用户，在控制台中授予访问权限，您的团队即可连接，无需在 VPN 端做任何配置。
RADIUS 已预先配置
在控制台中管理
VPN 端零配置
