設定遠端存取使用者

1. 在「新增」按鈕附近，按一下向下箭頭 > 按一下「新增本機使用者」 。

2. 在「遠端存取」標籤中：

   1. 在名稱欄位中，輸入使用者名稱。

   2. 在密碼欄位中輸入密碼。

      注意 - 密碼最多可以包含 100 個字符。

   3. 在確認密碼欄位中再次輸入密碼。

   4. 在電子郵件欄位中，輸入使用者的電子郵件。這是雙重認證所需。

   5. 在手機號碼欄位中，輸入使用者的電話號碼。這是雙重認證所需。

   6. 可選：在註釋欄位中，輸入應用程式使用者的描述。

   7. 如果設定的是臨時使用者，請選擇臨時使用者。

      輸入到期日期和時間。

   8. 選擇 遠端存取權限。

      從 R81.10.15 開始，會多出兩個核取方塊：

      1. 選用：選擇使用辦公室模式靜態 IP 位址，輸入辦公室模式所需的 IP 位址。使用者不會從閘道器動態取得指派的 WAN IP 位址，而是取得與該使用者有關的靜態 IP 位址。

      2. 可選：選擇「覆寫全域設定」來為每個單獨的使用者設定原則，不套用閘道器設定。

         會出現兩個額外的核取方塊：

         • 選用：選擇用 VPN 定向這個使用者的所有流量，用 VPN 通道定向這個使用者的流量。

         • 可選：選擇啟用強制執行雙重認證 (2FA) ，對這名使用者強制執行雙重認證。

           選擇適用的選項：

           • 使用簡訊/電子郵件

           • 使用身份驗證器應用程式

3. 可選：在SSL VPN 書籤索引標籤中：

   1. 按一下新增>新增本機使用者/使用者群組/Active Directory 群組> SSL VPN 書籤標籤。

   2. 在新視窗中，輸入新的書籤或選擇現有的書籤。

      注意 - 如果您選擇 全局書籤，則該書籤將始終出現。

   3. 按一下「儲存」.

4. 按一下「儲存」.

1. 在「新增」按鈕附近，按一下向下的箭頭 > 按一下「新增使用者群組」 。

2. 在「遠端存取」標籤中：

   1. 在群組名稱欄位中輸入組名。

   2. 選擇 遠端存取權限。

   3. 在清單中勾選使用者，或按一下新增來新增使用者，選擇要新增至群組中的初始使用者。

      您可以在使用者清單上方看到群組成員的摘要。

      您可以通過單擊相關使用者名旁邊的 X 來刪除成員。

3. 可選：在SSL VPN 書籤索引標籤中：

   1. 按一下新增>新增本機使用者/使用者群組/Active Directory 群組> SSL VPN 書籤標籤。

   2. 在新視窗中，輸入新的書籤或選擇現有的書籤。

      注意 - 如果您選擇 全局書籤，則該書籤將始終出現。

   3. 按一下「儲存」.

4. 按一下「儲存」.

1. 在新增按鈕附近，按一下向下箭頭 > 按一下Active Directory > 按一下Active Directory 使用者。

2. 如果未定義 Active Directory，系統會提示您設定一個。

   更多設定 Active Directory 的詳細資訊，請參閱設定遠端存取的身份驗證伺服器.

3. 在名稱欄位中，輸入在 Active Directory 中設定的使用者名稱。

4. 在電子郵件欄位中，輸入 Active Directory 中設定的使用者電子郵件。

5. 可選：選擇「覆寫全域設定」來為每個單獨的使用者設定原則，不套用閘道器設定。

   會出現兩個額外的核取方塊：

   • 選用：選擇用 VPN 定向這個使用者的所有流量，用 VPN 通道定向這個使用者的流量。

   • 可選：選擇啟用強制執行雙重認證 (2FA) ，對這名使用者強制執行雙重認證。

     選擇適用的選項：

     • 使用簡訊/電子郵件

     • 使用身份驗證器應用程式

     當這名遠端存取 VPN 使用者首次連線到 Quantum Spark 閘道器時，驗證資訊會傳送至 Active Directory 伺服器。取得 Active Directory 伺服器確認後，Quantum Spark 閘道器會用簡訊或電子郵件發送一次性代碼，或使用者須從 Authenticator 應用程式輸入一次性代碼。

6. 按一下「儲存」.

另請參閱給在 Active Directory 中定義的所有使用者新增遠端存取權限的程序.

1. 在新增按鈕旁邊，按一下向下箭頭 > 按一下RADIUS > 按一下RADIUS 群組。

2. 選擇 為使用者識別、遠端訪問和熱點啟用 RADIUS 身份驗證。

3. 可選：選擇「遠端存取使用僅限特定的 RADIUS 群組」 。

   在驗證用的 RADIUS 群組欄位中，輸入合適的 RADIUS 群組。

4. 按一下「儲存」.

1. 按一下使用者或使用者群組物件。

2. 點擊刪除.

3. 在確認訊息中點擊 確定 。