Werbung
Security
7.4 Benutzerauthentifizierung
RADIUS-Server
Der RADIUS-Client kommuniziert mit einem externen RADIUS-Server über
Authentifizierungsanfragen. Eine Standardanfrage umfasst die folgenden Informationen:
• Den Benutzernamen und das Passwort des Benutzers
• Die IPv4-Adresse des Zielgeräts/den Domänennamen und die Portnummer des Servers, an
den die Anfrage geschickt wird.
• Einen gemeinsamen geheimen Schlüssel zur Authentifizierung des Geräts gegenüber dem
Server
• Lieferanten-spezifische Informationen
Zu Redundanzzwecken können ein primärer und ein sekundärer RADIUS-Server festgelegt
werden. Wenn der primäre Server nicht antwortet, wird die Authentifizierungsanfrage an den
sekundären Server weitergeleitet. Wenn beide Server nicht auf die Anfrage antworten, wird
der Zugriff verweigert.
Zielport
Der RADIUS-Client nutzt einen spezifischen UDP-Zielport. UDP-Port 1812 wird standardmäßig
verwendet, aber diese Zuordnung kann durch den Benutzer geändert werden.
Zugehörige Ereignisse
Die folgenden Ereignisse zu RADIUS werden direkt im Systemprotokoll (Syslog) aufgezeichnet.
EXT_AUTH_UNREACHABLE
EXT_AUTH_FAIL
EXT_AUTH_SUCCESS
166
Ereignis
Schwere‐
grad
Fehler
Fehler
Info
Syslog-Meldung
{ Protokoll }:{ Benutzer } ex‐
ternal authentication failed:
Servers are unreachable
{ Protokoll }:{ Benutzer } ex‐
ternal authentication failed:
Invalid username or pass‐
word
{ Protokoll }:{ Benutzer } ex‐
ternal authentication suc‐
cessded via { IP-Adresse } -
logged in
Web User Interface (Web UI) SINEC OS v2.3
Projektierungshandbuch, 04/2023, C79000-G8900-C680-01
Bedingung
Der für die Authentifizierung
benötigte externe RADIUS-
Server ist nicht erreichbar.
Der für die Authentifizierung
benötigte externe RADIUS-
Server ist erreichbar, aber
der Benutzername und/oder
das Passwort ist falsch.
Der für die Authentifizierung
benötigte externe RADIUS-
Server ist erreichbar und der
Benutzername und das Pass‐
wort wurden akzeptiert.
Werbung
