之前公司的RSA认证服务器一直是同事给VPN提供的,我也没装过,于是昨天想着让Firepass也用令牌来验证。就装了一套RSA ACE服务器。下面总结几个:1.ACE服务器支持RSA native 和radius两种模式,Firepass上如何设置rsa native有专门的帖子,ACE将FP作为agent host。前提注意将agent host的name提前在host文件中编辑好和IP的对应关系,这很重要。2.当使用rsa的radius时候,fp上配置较简单切换到radius认证 填上简单信...