<link href="https://fonts.googleapis.com/css2?family=Roboto:wght@400;500;600;700&display=swap" rel="stylesheet">

RADIUS 驗證如何運作,以及我們為何代您處理

當用戶連接其 PrivyNet VPN 伺服器時,系統會根據其 PrivyNet 帳戶及對該伺服器的存取權限核對登入,並在數秒內回覆結果

用戶裝置
用戶在裝置上輸入其 PrivyNet 電郵及密碼
IKEv2 隧道
憑證經由加密的 IKEv2 隧道傳送
PrivyNet VPN 伺服器
專屬 VPN 伺服器上的 RADIUS 服務接收登入請求
PrivyNet 平台
檢查帳戶是否處於啟用狀態,並擁有此 VPN 伺服器的存取授權
您的控制台
您在此新增用戶,並授予或移除每部 VPN 伺服器的存取權限

每部 PrivyNet VPN 伺服器都已設定好 RADIUS。您無需運行任何 RADIUS 伺服器,亦無需在 VPN 一方進行任何設定。

預先設定的 RADIUS 驗證在實際上意味著甚麼

內置驗證並在控制台管理,對營運帶來的實際影響

無需自行運行 RADIUS 伺服器

驗證功能內置於每部 VPN 伺服器。您的 IT 團隊無需維護任何 RADIUS 伺服器、共用密鑰或防火牆規則。

每人一個帳戶

每人以自己的 PrivyNet 帳戶登入 VPN,因此每次連線都屬於一位具名用戶。沒有共用密碼。

按 VPN 伺服器授權存取

單憑有效登入並不足夠。每位用戶都需要其所連接 VPN 伺服器的存取授權,因此用戶只能接觸您選定的伺服器。

在一處移除存取

在控制台停用用戶,其 VPN 連線便會中斷,亦無法再次登入。無需在 VPN 伺服器上另外操作。

您需要做的設定

在控制台完成三個步驟,其餘一切由 PrivyNet 處理。

  1. 新增您的用戶

    在控制台新增每位團隊成員。每人在首次登入時設定自己的密碼。

  2. 授予 VPN 伺服器存取權限

    選擇哪些用戶可以連接每部 VPN 伺服器。沒有存取授權的人一概無法連線。

  3. 您的團隊連線

    用戶以其 PrivyNet 電郵及密碼透過 IKEv2 連線。移除授權或停用用戶,即可終止其存取。

PrivyNet 負責 VPN 伺服器上的 RADIUS 設定:它已預先內置於基礎設施中。每次授予及移除存取都會記錄在您的存取記錄中。

常見問題

有關 PrivyNet RADIUS 驗證的常見問題

PrivyNet 支援 RADIUS 驗證嗎?

支援。每部 PrivyNet 專屬 VPN 伺服器都透過 IKEv2 使用 RADIUS 驗證。這已在每次部署中預先設定,您的團隊無需任何設定。

我需要在 PrivyNet VPN 伺服器上設定 RADIUS 嗎?

不需要。RADIUS 驗證已在 PrivyNet 的基礎設施中預先設定。您只需在控制台新增用戶並授予存取,您的團隊無需在 VPN 一方進行任何設定。

用戶用甚麼登入 VPN?

用他們自己的 PrivyNet 帳戶:即他們用於 PrivyNet 的電郵地址及密碼。每人都有自己的登入資料,因此每次連線都屬於一位具名用戶。

如何移除某人的存取權限?

在控制台移除其對該 VPN 伺服器的存取授權,或停用該用戶。被停用的用戶會從所有 VPN 伺服器中斷連線,亦無法再次登入。

企業級驗證,免除企業級設定的繁瑣

每次 PrivyNet 部署都已預先設定 RADIUS 驗證。新增用戶、在控制台授予存取,您的團隊便可連線,無需在 VPN 一方進行任何設定。

預先設定 RADIUS
在控制台管理
VPN 一方零設定