pfSense - 带有 EAP-RADIUS 的 IKEv2：如果 RADIUS 服务器关闭，是否有任何后备选项？

Question

我正在 pfSense 2.3-RELEASE 盒中部署一个 IKEv2 VPN，对 RADIUS 服务进行身份验证。但是当 RADIUS 服务器关闭时，我担心这种方法的复杂性。

由于 RADIUS 在 pfSense 盒子后面，如果发生故障，我将失去连接到 IKEv2 VPN 的能力，并且没有任何进入 LAN 的选项。

我可以使用 pfSense 框中的本地用户帐户使用一些后备模式来做一个简单的解决方法，但问题是这种“后备模式”。这甚至存在？

在这种情况下有哪些选择？

Answer 1

我尚未配置 radius，但我正在使用 pfsense 对 AD 进行 IPSec 身份验证。

在移动客户端选项卡上，您可以选择多个身份验证点。该列表自上而下排列。