iNode VPN 客户端通过L2TP和IPSec协议与VPN网关建立VPN连接,VPN网关通过RADIUS协议向EAD安全策略服务器发起认证。认证步骤如下:
1、iNode VPN 客户端向VPN网关设备发起VPN隧道连接,VPN网关设备处理连接请求。这个过程就是先建立IPSec隧道连接再建立L2TP隧道连接。
2、PPP链路协商时会利用客户端上的用户名和口令到Radius服务器上进行认证,认证通过后策略服务器下发ACL给VPN网关设备。
3、VPN网关将ACL规则运用到对应的用户PPP会话上实现基于用户的控制功能。
|