當客戶通過VPN客戶端請求連接到安全網(wǎng)關時，安全網(wǎng)關從AD服務器獲取用戶的相關信息，如果用戶存在，安全網(wǎng)關動態(tài)生成該用戶的認證密碼，該密碼在一個可以配置的時間段內(nèi)有效。在密碼的有效期內(nèi)，用戶可以通過該密碼向安全網(wǎng)關完成身份驗證。同時，安全網(wǎng)關通過[金笛MODEM]將動態(tài)密碼發(fā)送到用戶的手機上，用戶可以通過接收的動態(tài)密碼完成登陸過程，并最終和安全網(wǎng)關建立VPN隧道，訪問內(nèi)部授權服務器。