Instellingen voor afstandsverificatie (RADIUS) op SX500 Series Stackable-switches

Doel

RADIUS (Remote Authentication Dial-User Service) is een client- of serverprotocol. De RADIUS-client is meestal een Network Access Server (NAS) en de Radius-server is een proces dat op UNIX- of Windows NT-machine draait. De Radius-server reageert op de problemen van de klant met betrekking tot de beschikbaarheid van de server, de hertransmissie en de time-outs. Radius server verwerkt ook de verbindingsverzoeken van de gebruiker, authenticeert de gebruiker en stuurt de benodigde configuratieinformatie naar de client om services aan de gebruiker te leveren. 

RADIUS-server is een server die de controle van een netwerk centraliseert dat van RADIUS-enabled-apparaten is gemaakt. RADIUS-servers zijn gebaseerd op 802.1X- of MAC-adressen. Dit artikel legt uit hoe u RADIUS-instellingen kunt configureren op de SX500 Series Stackable Switches.

Toepasselijke apparaten

・ SX500 Series Stackable-switches

Softwareversie

・ v1.2.7.76

RADIUS-instellingen

Stap 1. Meld u aan bij het web configuratieprogramma en kies Security > RADIUS. De pagina Straal wordt geopend: 

Stap 2. Klik het gewenste keuzerondje voor RADIUS-accounting in het veld RADIUS-accounting.

・ Port-gebaseerde toegangscontrole - Deze optie heeft een interactie tussen server en client die zich voordoet door een 802.1X poort.

・ Management Access - deze optie heeft de interactie tussen server en client via een gebruikersaccount.

・ Zowel Port Based Access Control als Management Access - Deze optie heeft de interactie tussen server en client via een 802.1X poort en een gebruikersaccount.

・ Geen — Deze optie staat accounting op de RADIUS-server niet toe.

Stap 3. Voer in het veld Inhalen een aantal keren in dat een verzoek kan worden verstuurd voordat er een foutmelding wordt gegeven.

Stap 4. Voer in het veld Time-out voor antwoord een tijd (in seconden) in voordat een onbeantwoord verzoek is ingediend.

Stap 5. Voer in het veld Dode tijd in (in minuten) voordat een RADIUS-server die niet reageert, wordt omzeild. De authenticatieaanvraag gaat dan naar de volgende geconfigureerde RADIUS-server. Een waarde van 0 betekent dat de RADIUS-server niet wordt omzeild.

Stap 6. Voer in het veld Key String een wachtwoord in dat helpt berichten tussen de server en de client te versleutelen. De key string moet overeenkomen met de key string van de RADIUS server.

Stap 7. Klik op Toepassen.

RADIUS-tabel

In de RADIUS-tabel kan een gebruiker een nieuwe RADIUS-server maken. Deze procedure toont hoe u een RADIUS-server kunt maken.

Stap 1. Klik in de RADIUS-tabel op Add. Er verschijnt een nieuw venster.

Stap 2. Klik in het veld Definitie server op de volgende radioknoppen.

・ Door IP-adres - Deze optie definieert de RADIUS-server via het IP-adres.

・ Door naam - Deze optie definieert de RADIUS-server onder de naam.

Stap 3. Klik in het veld IP-versie op de volgende knoppen.

・ Versie 6 — Deze optie stelt het IP-adres van de RADIUS-server in op IPv6.

・ Versie 4 — Deze optie stelt het IP-adres van de RADIUS-server in op IPv4.

Stap 4. Voer in het veld IP-adres/naam van de server de naam of het IP-adres voor de RADIUS-server in, afhankelijk van uw keuze in Stap 2.

Stap 5. Voer in het veld Prioriteit een prioriteitsniveau in voor de RADIUS-server. 0 is de hoogste prioriteit. Deze prioriteit bepaalt of de Radius-server primair of back-up is. Radius server met de laagste prioriteit wordt als de hoogste beschouwd. 

Stap 6. Kies een optie rechts van Key String.

・ Gebruik Default - Hiermee stelt u de sleutelstring van de RADIUS-server in op de standaard string.

・ Gebruiker gedefinieerd - Hiermee kan een gebruiker de string in het aangrenzende veld invoeren.

Stap 7. Kies een optie voor de tijd (in seconden) waarin de switch op de RADIUS-server wacht om te reageren.

・ Gebruik standaard: stelt de tijd in op de standaardwaarde.

・ Gebruikershandleiding — Hiermee kan een gebruiker de tijd in het aangrenzende veld invoeren.

Stap 8. Voer in het veld Verificatiepoort een poortnummer in voor verificatieverzoeken.

Stap 9. Voer in het veld Boekhoudpoort een poortnummer in voor boekingsverzoeken.

Stap 10. Aan het recht van Verhalen, kies een optie voor het aantal verzoeken dat naar de RADIUS-server wordt verzonden voordat er een melding van een storing optreedt.

・ Gebruik standaard - Gebruik het standaard aantal opnieuw proberen.

・ Gebruikershandleiding — Hiermee kan een gebruiker het aantal meldingen in het aangrenzende veld invoeren.

Stap 1. Kies in het veld Dode tijd een optie voor de tijd in minuten voordat een RADIUS-server wordt omzeild omdat deze niet reageert.

・ Gebruik standaard: de standaardtijd.

・ Gebruikershandleiding — Hiermee kan een gebruiker de tijd in het aangrenzende veld invoeren.

Stap 12. Kies in het veld Type Gebruik een optie voor het licentietype van RADIUS-servers.

・ Aanmelden - hiermee wordt de gebruiker gewaarmerkt voor de RADIUS-server.

・ Gebruikershandleiding — Gebruikt 802.1X verificatie.

・ Alle — voert beide authenticaties uit.

Stap 13. Klik op Toepassen.