本文旨在为了进一步提升WatchGuard上访问安全性，通过采用一次性口令形式，本文以动态密码厂商宁盾DKEY系列动态口令牌配置为例，逐步阐述配置过程。
STEP 1 : 在Firebox管理程序中打开“身份认证服务器”
STEP 2 : 点击RADIUS标签
STEP 3: 勾选“启用RADIUS服务器”；
STEP 4:IP地址设为宁盾动态身份认证服务器的地址；
STEP 5:端口填写默认值（1812）；
STEP 6:密码应与认证服务器中的“密钥”相匹配：
STEP 7:新建“定义新的授权用户或组”：
名称应与认证服务器中的“角色”相对应:
类型选择组，身份认证服务器选择“RADIUS”。
STEP 8:新建一个用户，将其与相应的角色绑定：
STEP 10:通过×××客户端登录，两种方式：
DKEY动态口令替代原有的静态密码。
双因素：DKEY动态口令+静态密码
本文出处：宁盾知识库