本文旨在为了进一步提升WatchGuard上访问 安全性，通过 采用一次性口令形式， 本文以动态密码厂商宁盾DKEY系列动态口令牌配置为例，逐步阐述配置过程。

STEP 1 : 在Firebox管理程序中打开“身份认证服务器”

STEP 2 : 点击RADIUS标签

STEP 3: 勾选“启用RADIUS服务器”；

STEP 4:IP地址设为宁盾动态身份认证服务器的地址；

STEP 5:端口填写默认值（1812）；

STEP 6:密码应与认证服务器中的“密钥”相匹配：


STEP 7:新建“定义新的授权用户或组”：
名称应与认证服务器中的“角色”相对应 :
类型选择组，身份认证服务器选择“RADIUS”。
STEP 8:新建一个用户，将其与相应的角色绑定：

STEP 10:通过×××客户端登录，两种方式： 
DKEY动态口令替代原有的静态密码。

双因素：DKEY动态口令+静态密码

本文出处： 宁盾知识库