在 DMZ 中配置身份验证

在最初部署 Unified Access Gateway 时，Active Directory 密码身份验证被设置为默认身份验证方法。用户输入其 Active Directory 用户名和密码，这些凭据将发送到后端系统以进行身份验证。

您可以将 Unified Access Gateway 服务配置为执行证书/智能卡身份验证、RSA SecurID 身份验证和 RADIUS 身份验证。

• 只能为 Edge 服务指定一种双因素用户身份验证方法。此外，Unified Access Gateway 允许使用智能卡证书和 RADIUS 身份验证的组合进行回退身份验证。最初，UAG 会尝试使用智能卡进行身份验证。如果未找到证书，它将回退至 RADIUS 身份验证。
• 针对 Active Directory 的密码身份验证是可用于部署的唯一身份验证方法。
• 您可以修改之前配置的身份验证设置。但是，无法禁用身份验证设置。例如，如果之前配置了 RADIUS 身份验证，则无法禁用该配置，而是可以将身份验证方法更改为其他方法，例如直通。