Siemens SIMATIC NET SCALANCE XB-200 Projektierungshandbuch Seite 328

Konfigurieren mit dem Web Based Management
5.7 Das Menü "Security"
Die Authentifizierung von Benutzern über einen RADIUS-Server läuft wie folgt ab:
1. Der Benutzer meldet sich mit seinem Benutzernamen und Passwort am Gerät an.
2. Das Gerät schickt eine Authentifizierungsanfrage mit den Anmeldedaten an den RADIUS-
Server.
3. Der RADIUS-Server führt eine Prüfung durch und meldet das Ergebnis an das Gerät zurück:
– Der RADIUS-Server meldet eine erfolgreiche Authentifizierung und gibt für das Attribut
– Der RADIUS-Server meldet eine erfolgreiche Authentifizierung und gibt einen anderen
– Der RADIUS-Server meldet eine fehlgeschlagene Authentifizierung an das Gerät
Zuweisung eines VLANs über RADIUS oder Guest VLAN im Base Bridge-Modus "802.1Q VLAN Bridge"
Authentifizierung mit Änderung der VLAN-Konfiguration
Wenn ein Port bei der Authentifizierung über die Funktion "VLAN-Zuordnung von RADIUS
übernehmen" oder "Guest VLAN" dynamisch einem VLAN zugewiesen wird, gibt es folgende
Optionen:
● Wenn das VLAN, das zugewiesen werden soll, nicht auf dem Gerät angelegt ist, wird die
Authentifizierung abgelehnt.
● Wenn das VLAN, das zugewiesen werden soll, auf dem Gerät angelegt ist:
– Der Port wird Untagged Member in dem zugewiesenen VLAN, wenn er es bisher nicht
– Die Port-VID des Ports wird auf die ID des zugewiesenen VLANs geändert.
Hinweis
Wenn der Port nur einem VLAN zugeordnet sein soll, müssen Sie die VLAN-Konfiguration
manuell anpassen. Alle Ports sind z. B. standardmäßig Untagged Member in "VLAN 1".
Wenn die Authentifizierung zurückgenommen wird, z. B. durch einen Link-Down, werden die
dynamischen Änderungen zurückgenommen:
● Der Port ist kein Member mehr in dem zugewiesenen VLAN.
● Die Port-VID des Ports wird auf den Wert zurückgesetzt, den sie vor der Authentifizierung
hatte.
Hinweis
Wenn die Port-VID des Ports vor der Authentifizierung der zugewiesenen Port-VID
entspricht, bleibt der Port Untagged Member in diesem VLAN.
328
"Service Type" den Wert "Administrative User" an das Gerät zurück:
→ Der Benutzer wird mit Lese-/Schreibrechten angemeldet.
oder gar keinen Wert für das Attribut "Service Type" an das Gerät zurück:
→ Der Benutzer wird mit Leserechten angemeldet.
zurück:
→ Dem Benutzer wird der Zugriff verweigert.
war.
→ Dadurch wird ggf. die statische Konfiguration des Ports in diesem VLAN
überschrieben und nicht wiederhergestellt, wenn die Authentifizierung
zurückgenommen wird.
SCALANCE XB-200/XC-200/XF-200BA/XP-200/XR-300WG Web Based Management
Projektierungshandbuch, 12/2018, C79000-G8900-C360-08