Konfigurieren Des Radius-Servers; Konfigurieren Des Radius-Clients Auf Dem Gerät - Siemens RUGGEDCOM ROS v5.5 Konfigurationshandbuch

WICHTIG
RADIUS-Nachrichten werden als UDP-Nachrichten gesendet. Der Switch und der
RADIUS-Server müssen denselben Authentifizierungs- und Verschlüsselungsschlüssel
verwenden.
WICHTIG
RUGGEDCOM ROS unterstützt beide geschützten, erweiterbaren
Authentifizierungsprotokolle (PEAP) und EAP-MD5. PEAP ist sicherer und wird
empfohlen, wenn im Supplicant vorhanden.
Hinweis
Weitere Informationen über das RADIUS-Protokoll finden Sie unter
tools.ietf.org/html/rfc2865].
Weitere Informationen über das Extensible-Authentication-Protokoll (EAP) finden Sie
unter
6.3.3.1

Konfigurieren des RADIUS-Servers

Hinweis
Informationen zum Konfigurieren des RADIUS-Servers finden Sie in den
Herstelleranweisungen für den zu konfigurierenden Server.
Das Herstellerspezifische Attribut (VSA), das als Teil der RADIUS-Anfrage an den
RADIUS-Server gesendet wird, ermittelt die Zugriffsstufe des RADIUS-Servers.
Dieses Attribut kann innerhalb des RADIUS-Servers mit folgenden Informationen
konfiguriert werden:
Herstellerspezifisch
Hinweis
Wenn in dem Antwortpaket vom RADIUS-Server keine Zugriffsstufe enthalten ist,
wird der Zugriff verweigert.
6.3.3.2 Konfigurieren des RADIUS-Clients auf dem Gerät
Der RADIUS-Client kann so konfiguriert werden, dass er auf zwei RADIUS-Server
zugreift: einen Haupt-Server und einen Backup-Server. Wenn der Haupt-Server
nicht verfügbar ist, versucht das Gerät automatisch, sich mit dem Backup-Server zu
verbinden.
RUGGEDCOM ROS v5.5
Konfigurationshandbuch, 10/2020, C79000-G8900-1460-01
RFC 3748 [http://tools.ietf.org/html/rfc3748].
Attribut
6.3.3 Verwalten der RADIUS-Authentifizierung
Vendor-ID: 15004
Format: String
Nummer: 2
Attribut: { Gast, Bediener, Admin }
Sicherheit
RFC 2865 [http://
Wert
89