配置远程访问用户

1. 在添加按钮附近，单击向下的箭头 > 单击新建本地用户 。

2. 在远程访问选项卡中：

   1. 在名称字段中，输入用户名。

   2. 在密码字段中，输入密码。

      注意 - 密码最多可以是100个字符。

   3. 在确认密码字段中，再次输入密码。

   4. 在电子邮件字段中，输入用户的电子邮件。这是双重身份验证所必需的。

   5. 在手机号码字段中，输入用户的电话号码。这是双重身份验证所必需的。

   6. 可选：在注释字段中，输入此用户的适用描述。

   7. 如果配置临时用户，请选择临时用户。

      输入过期日期和时间。

   8. 选择“远程访问权限”。

      从R81.10.15开始，出现了两个附加复选框：

      1. 可选：选择使用办公模式静态IP地址并输入办公模式所需的IP地址。用户不会获得从网关动态分配的WAN IP地址，而是获得与该用户关联的静态IP地址。

      2. 可选：选择覆盖全局设置来为每个单独的用户配置策略，而不是在网关上应用设置。

         出现两个附加复选框：

         • 可选：选择通过VPN路由此用户的所有流量以通过VPN隧道路由此用户的流量。

         • 可选：选择启用双重身份验证 (2FA) 强制执行以对此用户强制执行双重身份验证。

           选择适用的选项：

           • 使用短信/电子邮件

           • 使用 Authenticator 应用程序

3. 可选：在SSL VPN书签选项卡中：

   1. 单击添加>新本地用户/用户组/Active Directory 组> SSL VPN书签选项卡。

   2. 在新窗口中，输入新的书签或选择现有的书签。

      注意 - 如选择了全局书签，则此书签会一直出现。

   3. 点击保存。

4. 点击保存。

1. 在添加按钮附近，单击向下的箭头 > 单击新用户组 。

2. 在远程访问选项卡中：

   1. 在组名字段中，输入组名。

   2. 选择“远程访问权限”。

   3. 通过选择用户列表中的相关复选框或单击新建来创建新用户，选择要添加到组中的初始用户。

      你可以在用户列表上方看到小组成员的摘要。

      你可以通过点击相关用户名旁边的“X”符号来删除成员。

3. 可选：在SSL VPN书签选项卡中：

   1. 单击添加>新本地用户/用户组/Active Directory 组> SSL VPN书签选项卡。

   2. 在新窗口中，输入新的书签或选择现有的书签。

      注意 - 如选择了全局书签，则此书签会一直出现。

   3. 点击保存。

4. 点击保存。

1. 在添加按钮附近，单击向下箭头 > 单击Active Directory > 单击Active Directory用户。

2. 如果没有定义活动目录，系统会提示你配置一个。

   有关配置Active Directory的详细信息，请参阅配置远程访问的身份验证服务器。

3. 在名称字段中，输入在Active Directory中配置的用户名。

4. 在电子邮件字段中，输入Active Directory中配置的用户电子邮件。

5. 可选：选择覆盖全局设置来为每个单独的用户配置策略，而不是在网关上应用设置。

   出现两个附加复选框：

   • 可选：选择通过VPN路由此用户的所有流量以通过VPN隧道路由此用户的流量。

   • 可选：选择启用双重身份验证 (2FA) 强制执行以对此用户强制执行双重身份验证。

     选择适用的选项：

     • 使用短信/电子邮件

     • 使用 Authenticator 应用程序

     当此远程访问VPN用户首次连接到Quantum Spark网关时，凭证将发送到Active Directory服务器。在获得Active Directory服务器确认后，Quantum Spark Gateway会通过短信或电子邮件发送一次性代码，或者用户必须从验证器应用程序输入一次性代码。

6. 点击保存。

此外，请参阅向Active Directory中定义的所有用户添加远程访问权限的过程。

1. 在添加按钮附近，单击向下箭头 > 单击RADIUS > 单击RADIUS组。

2. 选择“为用户感知、远程访问和Hotspot启用RADIUS认证”。

3. 可选：选择对于远程访问仅使用特定的RADIUS组 。

   在用于身份验证的RADIUS 组字段中，输入适用的RADIUS组。

4. 点击保存。

1. 单击用户或用户组对象。

2. 点击“删除”。

3. 在确认信息中点击“确定”。