本文介绍在深信服vpn登录过程使用dkey动态口令牌进行认证。

客户方需提供1-2台服务器（可以选择相对空闲的机器），用来部署宁盾dke动态口令认证系统及数据库。其中一台作为主认证服务器，另外一台做备份，保障认证系统7×24工作。 因为动态口令认证涉及到数据包字节数较少，因此对于计算资源、网络资源并无太多要求，在确保服务器运行前提。 由于宁盾vpn专用动态口令认证系统基于java技术构建，因此支持跨平台部署。

2. 深信服vpn设置
目前主流的vpn系统都支持radius协议，动态口令的认证也是通过radius协议对接，这样的优点是无需对vpn设备做任何修改即可实现短信密码认证功能的对接，部署时间短，稳定性好，对接成功之后所有与帐号、密码相关的工作由短信密码认证服务器负责，做到责任清晰。 下面以深信服m5100-s vpn为例，介绍与宁盾dkey动态口令对接过程，步骤如下：

2.1 新建 radius
即设置dkey动态口令认证服务器的地址信息。