上次介紹了ExchangeOWA上啟用MFA多因子認(rèn)證，今天介紹下，通過(guò)MFA的RADIUS來(lái)實(shí)現(xiàn)多因子認(rèn)證！
安裝啟用MFA、導(dǎo)入AD賬號(hào)、設(shè)置電話號(hào)碼、語(yǔ)言選項(xiàng)等過(guò)程可參考上篇文章（https://blog.51cto.com/hubuxcg/2068870） 中1-14步驟的內(nèi)容，這里只介紹下Radius的配置部分

網(wǎng)站建設(shè)哪家好，找創(chuàng)新互聯(lián)公司！專注于網(wǎng)頁(yè)設(shè)計(jì)、網(wǎng)站建設(shè)、微信開(kāi)發(fā)、微信小程序開(kāi)發(fā)、集團(tuán)企業(yè)網(wǎng)站建設(shè)等服務(wù)項(xiàng)目。為回饋新老客戶創(chuàng)新互聯(lián)還提供了揚(yáng)中免費(fèi)建站歡迎大家使用！

1、 啟用MFA中的Radius功能

2、 添加需要RAIDUS驗(yàn)證的設(shè)備IP、設(shè)備名、共享密碼、勾選需要多因子認(rèn)證

3、 選擇目標(biāo)：Windows Domain，即從Windows域中進(jìn)行用戶 驗(yàn)證

4、 MFA配置完成后，修改×××設(shè)備上的Radius認(rèn)證配置，下面以CISCO ASA 為例子，先新增Radius服務(wù)器組

5、 新增Radius認(rèn)證服務(wù)器

6、 指定服務(wù)器名稱或IP地址，即安裝配置的MFA服務(wù)器IP地址，共享密碼（第二步中配置的密碼），配置完成后保存。

7、 服務(wù)器端配置完成，開(kāi)始×××連接驗(yàn)證，輸入用戶名密碼后，開(kāi)始驗(yàn)證登錄信息

8、 這里需要等待電話驗(yàn)證，你在前面設(shè)置的手機(jī)會(huì)接到一個(gè)陌生號(hào)碼拔過(guò)來(lái)的電話，如果你不接，或是掛斷，×××拔號(hào)會(huì)提示驗(yàn)證失敗禁止登錄！


9、 如果你正常接通，依語(yǔ)音提示按#鍵進(jìn)行驗(yàn)證（或是PIN碼方式）

10、 驗(yàn)證通過(guò)，即可正常連接！

11、 因?yàn)榧尤攵嘁蜃域?yàn)證后，驗(yàn)證時(shí)間會(huì)增加，默認(rèn)的10秒會(huì)不夠，所以建議將Radius的Timeout時(shí)間加長(zhǎng)，如:加到30秒，或依情況調(diào)整。